Ошибка → решение

Сообщения в терминале

• nginx не принимает конфигурацию nginx: configuration file … test failed Полный текст ошибки печатает nginx -t — там будет файл и номер строки. nginx — веб-сервер и обратный прокси
• Нет прав на файл или каталог permission denied Смотри владельца и права ls -l, при необходимости выполняй от root через sudo. chmod / chown — права и владелец файлов
• systemd не знает такой юнит could not be found Проверь имя systemctl list-units --type=service; после правки файла нужен daemon-reload. systemctl — управление службами systemd
• Команда не найдена command not found Проверь опечатку и путь which, type. Пакета может просто не быть на машине. which / type / whereis — где команда
• Файла или каталога нет no such file or directory Проверь путь ls, pwd. Относительный путь считается от текущего каталога. Базовые команды с файлами
• Служба не запустилась job for … failed because Причина — в systemctl status <служба> и в journalctl -u <служба> -n 50. journalctl — логи и журнал systemd
• Порт уже занят address already in use Кто держит порт, покажет ss -tlnp. Либо останови того, либо возьми другой порт. ss — сокеты и порты
• Место на диске кончилось no space left on device Свободное место покажет df -h, крупные каталоги — du -xh --max-depth=1 /. Место на диске: df, du, inode
• mount не узнал файловую систему wrong fs type Чаще всего на устройстве ещё нет файловой системы — lsblk -f покажет пустой FSTYPE. Монтируют раздел, а не весь диск. Монтирование и fstab
• На диске нет таблицы разделов unrecognised disk label Так выглядит новый диск. Таблицу создаёт parted mklabel и стирает прежнюю — имя диска сверь с lsblk. fdisk и parted — разметка диска
• Файл не подключился как loop-устройство failed to set … loop device Подключать loop-устройства может только root — запусти через sudo. Что уже подключено, покажет losetup -a. Loop-устройство — файл вместо диска
• Нет доступа к службе Docker permission denied while trying to connect to the docker Сокет Docker доступен root и группе docker. Запусти команду через sudo docker …. Docker — контейнеры: запуск, порты, тома, сети
• Служба Docker не запущена cannot connect to the docker daemon Запусти её — sudo systemctl enable --now docker; состояние покажет systemctl status docker. Docker — контейнеры: запуск, порты, тома, сети
• Порт хоста уже занят port is already allocated Кто держит порт, покажет sudo ss -tlnp. Контейнер уже создан — удали его docker rm и запусти с другим портом слева в -p. Docker — контейнеры: запуск, порты, тома, сети
• Сборку ведёт старый сборщик Docker legacy builder is deprecated Это предупреждение, сборка идёт дальше. Ошибка, если она есть, — в последних строках вывода. Dockerfile — рецепт образа и docker build
• В образе нет программы для запуска executable file not found in $path Частая причина — CMD в форме exec одной строкой. Раздели слова — ["httpd", "-f"] — и проверь, что программа есть в образе. Dockerfile — рецепт образа и docker build
• Буфер ядра закрыт для обычного пользователя read kernel buffer failed В Ubuntu kernel.dmesg_restrict = 1 — читай sudo dmesg -T или sudo journalctl -k. dmesg — сообщения ядра: OOM, ошибки диска и ФС, segfault
• Процесс упёрся в лимит открытых файлов too many open files Сравни Max open files в /proc/<PID>/limits с числом файлов в /proc/<PID>/fd; службе лимит поднимают LimitNOFILE в drop-in. ulimit и лимиты процесса: открытые файлы, процессы, core
• Параметр ядра не изменён — нужны права root permission denied on key Строка с новым значением напечатана, но значение прежнее. Повтори с sudo и проверь sysctl <имя>. sysctl — параметры ядра во время работы
• Swap-файл может прочитать любой пользователь insecure permissions Swap включится, но права нужно сузить — sudo chmod 600 <файл>. Память и swap: free, available и кэш страниц
• strace не может подключиться к процессу attach: ptrace В Ubuntu без root трассируют только своих потомков — sudo strace -p <PID>. strace — какие системные вызовы делает процесс
• systemd пропустил строку юнита unknown key name Ключ стоит не в своей секции или с опечаткой — проверь systemd-analyze verify <юнит>. systemd
• Новый пароль не прошёл проверку качества bad password: Причина — после двоеточия (длина, классы символов, словарь); подобрать пароль заранее можно pwscore. PAM: проверка входа, политика паролей и блокировка
• Пароль не сменён — попытки кончились have exhausted maximum number of retries Все варианты отвергла проверка качества (retry=3). Посмотри причины BAD PASSWORD выше и проверь пароль pwscore. PAM: проверка входа, политика паролей и блокировка
• Учётная запись заблокирована после неудачных входов the account is locked due to Счётчик — sudo faillock --user <имя>, снять блокировку — sudo faillock --user <имя> --reset или ждать unlock_time. PAM: проверка входа, политика паролей и блокировка
• pam-auth-update не трогает файлы, правленные руками local modifications to /etc/pam.d Профиль не включён. --force пересоберёт common-* и сотрёт ручные строки — их придётся вписать заново. PAM: проверка входа, политика паролей и блокировка
• sudo не работает внутри службы с NoNewPrivileges "no new privileges" flag is set Флаг no_new_privs запрещает повышать права. Дай службе нужное право через User=, группу или capability. Ограничения службы: User=, ProtectSystem, NoNewPrivileges
• Служба не запустилась — нет пользователя из User= status=217/user Заведи пользователя useradd --system или поставь DynamicUser=yes. Ограничения службы: User=, ProtectSystem, NoNewPrivileges
• setcap запущен без root unable to set cap_setfcap Выдавать capabilities файлам может только root — повтори с sudo. Capabilities: права root по частям
• Этот вид скана требует root scan type which requires root SYN-скан, UDP и определение ОС шлют сырые пакеты — запусти с sudo или оставь обычный скан без ключа -sS. nmap: какие порты видны снаружи
• nmap считает узел выключенным host seems down Узел не ответил на пробы обнаружения. Сверь адрес и повтори с -Pn — тогда порты сканируются без проверки. nmap: какие порты видны снаружи
• AppArmor запретил программе доступ apparmor="denied" В строке — профиль (profile), путь (name) и чего не хватило (denied_mask). Правило добавляют в local-файл профиля. AppArmor
• Параметр PostgreSQL применится только после перезапуска cannot be changed without restarting the server После reload значение прежнее (pending_restart = t). Нужен sudo systemctl restart postgresql. PostgreSQL — доступ, pg_hba.conf, дамп и восстановление
• Чужой crontab — только от root must be privileged to use -u crontab -u <пользователь> работает только с sudo: sudo crontab -l -u <пользователь>. Cron — планировщик задач
• apt ждёт, пока закончится плановое обновление (unattended-upgr) Блокировку dpkg держит unattended-upgrade. Дождись его (systemctl status apt-daily-upgrade), процесс не убивай. unattended-upgrades: обновления безопасности без участия человека
• Загрузка ещё не закончилась bootup is not yet finished Какое-то задание загрузки ещё идёт — systemctl list-jobs покажет какое. systemd-analyze: что тормозит загрузку и что не так в юните
• Юниты ждут друг друга по кругу transaction order is cyclic Два юнита с After= друг на друга — в журнале Found ordering cycle; убери лишний After=. systemd-analyze: что тормозит загрузку и что не так в юните
• Машина загрузилась в аварийный режим you are in emergency mode Чаще всего — строка /etc/fstab с устройством, которого нет. Причина — в journalctl -xb. Цели загрузки: default, multi-user, rescue и emergency
• chronyc не достучался до chronyd 506 cannot talk to daemon Служба не запущена — systemctl status chrony. chrony: синхронизация времени по NTP
• Команда chronyc — только от root 501 not authorised makestep, burst, reload sources меняют службу — запусти через sudo. chrony: синхронизация времени по NTP
• Время не задать руками, пока включена синхронизация automatic time synchronization is enabled Сначала sudo timedatectl set-ntp false, после опыта — set-ntp true. timedatectl — время, часовой пояс и синхронизация
• systemd-timesyncd не работает org.freedesktop.timesync1 Если стоит chrony, timesyncd удалён — состояние показывает chronyc tracking. chrony: синхронизация времени по NTP
• Репозиторий принадлежит другому пользователю detected dubious ownership Репозиторий root'а — через sudo git. git: история правок, откат и удалённый репозиторий
• У git нет имени и почты автора author identity unknown Задай их в репозитории — git config user.name и git config user.email (с sudo, если репозиторий root'а). git: история правок, откат и удалённый репозиторий
• pull отказался из-за локальной правки would be overwritten by merge Закоммить правку или отложи её git stash, потом git pull и git stash pop. git: история правок, откат и удалённый репозиторий
• push отклонён — в удалённом есть чужие коммиты (fetch first) … [rejected] Сначала git pull, потом снова git push. git: история правок, откат и удалённый репозиторий
• Ветки разошлись, git не знает, как их свести reconcile divergent branches Слить коммитом слияния — git pull --no-rebase. git: история правок, откат и удалённый репозиторий
• Конфликт — обе стороны поменяли одни строки conflict (content) Оставь нужное между метками <<<<<<</>>>>>>>, убери метки и сделай git add <файл>. git: история правок, откат и удалённый репозиторий
• В инвентаре нет таких машин could not match supplied host pattern Инвентарь не прочитан или в нём нет группы из hosts: — проверь путь в -i и --list-hosts. ansible-playbook: запуск плейбука
• Ansible не нашёл модуль couldn't resolve module/action Опечатка в имени модуля — ansible-doc <модуль> покажет, есть ли такой. ansible-playbook: запуск плейбука
• notify зовёт обработчик, которого нет the requested handler … was not found Имя в notify должно совпасть с name обработчика буква в букву. ansible-playbook: запуск плейбука
• В шаблоне или задаче переменная, которой нет ansibleundefinedvariable Задай её в vars:, инвентаре или -e, или поставь | default(...). ansible-playbook: запуск плейбука
• Ansible не подключился к машине по SSH unreachable! … failed to connect to the host via ssh Причина — текст ssh в msg; проверь вручную ssh <машина> true тем же пользователем. Ansible: инвентарь, модули и разовые команды
• Модулю не хватает прав destination … not writable Модуль работает не от root — добавь -b или become: true. Ansible: инвентарь, модули и разовые команды
• systemd выбросил задание, чтобы разорвать цикл deleted to break ordering cycle Два юнита ждут друг друга через After= — одна служба не стартует. Задания — в systemctl list-jobs. systemd-analyze: что тормозит загрузку и что не так в юните

Базовые команды

• Псевдоним пропал после перезахода Ты создал его в строке, но не сохранил в ~/.bashrc. alias — псевдонимы команд
• alias не работает в скрипте / по sudo Это норма: alias — псевдонимы команд
• Нужно временно запустить настоящую команду Префикс \ (\rm file) или command rm file — выполнит оригинал без alias. alias — псевдонимы команд
• Задание не выполнилось Демон atd должен работать (systemctl status atd). at — разовое задание по времени
• Команда «не нашлась» в at Как и cron, at имеет скудное окружение (но at сохраняет текущее env на момент постановки — at -c ID покажет). at — разовое задание по времени
• Нужно отменить atq (найти id) → atrm <id>. at — разовое задание по времени
• at: command not found / нет atd Пакет at не установлен или демон не запущен: at — разовое задание по времени
• Разовое vs регулярное vs службой Разово — at; по расписанию — cron/systemd-таймеры; постоянный сервис — systemd-юнит. at — разовое задание по времени
• command not found {#missing-command} Проверь написание и поиск команды. bash — командная оболочка
• Настройка есть в файле, но не действует {#settings-missing} Уточни тип сессии и выбранный файл запуска. bash — командная оболочка
• История пуста или отличается между окнами {#history-empty} История связана с конкретной оболочкой и её настройками. bash — командная оболочка
• Permission denied {#permission-denied} bash: Bash-скрипты: запуск, переменные, аргументы
• command not found {#command-not-found} backup.sh: Bash-скрипты: запуск, переменные, аргументы
• cannot execute: required file not found {#crlf} bash: Bash-скрипты: запуск, переменные, аргументы
• [[: not found, Syntax error: "(" unexpected {#sh-vs-bash} Bash-скрипт выполнил sh (dash): Bash-скрипты: запуск, переменные, аргументы
• name: command not found в строке с = {#assignment-spaces} Пробелы вокруг =: Bash-скрипты: запуск, переменные, аргументы
• unbound variable {#unbound-variable} backup.sh: Bash-скрипты: запуск, переменные, аргументы
• syntax error: unexpected end of file {#unexpected-eof} Не закрыт блок или кавычка: Bash-скрипты: запуск, переменные, аргументы
• Скрипт ломается на имени с пробелом {#spaces-in-names} Переменная без кавычек: Bash-скрипты: запуск, переменные, аргументы
• Руками работает, по расписанию — нет {#schedule} У cron и служб systemd другое окружение: Bash-скрипты: запуск, переменные, аргументы
• cd: too many arguments cd принимает один путь. cd — смена каталога
• cd: not a directory Целевой путь — файл, а не каталог. cd — смена каталога
• cd: permission denied Нет прав x (вход) на каталог. cd — смена каталога
• «Перешёл в скрипте, а после него снова старый каталог» Каждый процесс/скрипт имеет свой рабочий каталог. cd — смена каталога
• В имени файла оказались пробелы/двоеточия date по умолчанию печатает с пробелами/: date — дата и время в shell
• Время не то / не та зона date берёт системную зону. date — дата и время в shell
• Месяц/день словами на английском, а нужен русский Зависит от локали (LC_TIME). date — дата и время в shell
• Нужна дата в логах скрипта printf '%s %s\n' "$(date -Iseconds)" "сообщение" или используй журнал systemd (journalctl сам ставит таймстампы). date — дата и время в shell
• -e напечаталось как текст Оболочка не bash (в sh/dash поведение иное) или echo внешний. echo — вывод текста
• Звёздочка превратилась в список файлов echo * без кавычек попадает под globbing. echo — вывод текста
• Перенос строки не там, где надо echo всегда добавляет \n; чтобы без него — -n; чтобы вставить внутри — -e "...\n..." или printf. echo — вывод текста
• cannot open lock file: Permission denied {#permission-denied} Файл блокировки нельзя открыть. flock — защита от двойного запуска
• Второй запуск молча пропал {#silent-skip} Так работает -n: flock — защита от двойного запуска
• failed to execute: No such file or directory {#failed-to-execute} flock не нашёл команду (код 69). flock — защита от двойного запуска
• Блокировка не работает, запуски идут параллельно {#no-effect} Запуски берут блокировку на разных файлах или один из них идёт мимо flock. flock — защита от двойного запуска
• Короткое имя есть, FQDN не определяется {#fqdn-fails} Проверь запись текущего имени в системном резолвере. hostname — имя машины и его разрешение
• hostname -I вернула несколько адресов {#many-addresses} У машины может быть несколько интерфейсов и адресов. hostname — имя машины и его разрешение
• После перезагрузки имя вернулось {#name-reverts} Временная установка не заменяет постоянную конфигурацию. hostname — имя машины и его разрешение
• mc: command not found Не установлен: mc — файловый менеджер в терминале
• Кракозябры вместо рамок Терминал не в UTF-8 или нет нужного шрифта. mc — файловый менеджер в терминале
• Ctrl+O ничего не делает / shell пуст Ctrl+O показывает subshell. mc — файловый менеджер в терминале
• Мышь выделяет текст вместо панелей Зажми Shift при выделении мышью — это отдаст выделение терминалу, а не mc. mc — файловый менеджер в терминале
• Сохранил, но изменения не применились к службе Редактор только пишет файл. nano — простой консольный редактор
• Нет прав сохранить Открывал не под sudo. nano — простой консольный редактор
• Перенос длинных строк путает (конфиги) nano -w file (или set nowrap) — отключить мягкий перенос, чтобы длинные строки конфигов не «ломались» визуально. nano — простой консольный редактор
• Вставка мышью ломает / дублирует Терминальная вставка может тормозить на больших объёмах; для конфигов это обычно ок. nano — простой консольный редактор
• Привычнее vim Для серверов знай минимум vim — он есть всегда; nano иногда не установлен (sudo apt install nano). nano — простой консольный редактор
• echo съел/изменил строку с дефисом или бэкслешем echo "-n" или строки с \ ведут себя непредсказуемо между оболочками. printf и echo — вывод текста в скриптах
• printf обрезал/повторил вывод printf применяет формат ко всем аргументам по кругу. printf и echo — вывод текста в скриптах
• Нужно собрать строку из переменных printf -v var '%s-%s' "$a" "$b" — записать в переменную без вывода. printf и echo — вывод текста в скриптах
• %d: invalid number В %d пришла не-цифра. printf и echo — вывод текста в скриптах
• pwd: --: invalid option {#invalid-option} Такое сообщение есть в снимке при pwd --version: pwd — текущий рабочий каталог
• Путь отличается от ожидаемого {#unexpected-path} Причиной может быть симлинк, а не переход в другой объект. pwd — текущий рабочий каталог
• Текущий каталог удалён {#deleted-directory} Если путь невозможно восстановить, перейди в существующий каталог и проверь заново. pwd — текущий рабочий каталог
• screen -r: There is no screen to be resumed Сессии нет (закрылась/ребут). screen — мультиплексор терминала
• Attached, не отключиться («There is a screen on ... Attached») Сессия «прилипла» к другому терминалу: screen — мультиплексор терминала
• Кракозябры/сломанное отображение Ctrl+a затем C (очистить) или переподключись. screen — мультиплексор терминала
• Прокрутка мышью не работает screen по умолчанию прокручивается через copy-mode (Ctrl+a [). screen — мультиплексор терминала
• SC2148: Tips depend on target shell {#sc2148} В файле нет строки #!, и shellcheck не знает, какой оболочкой его читать. shellcheck — проверка скриптов до запуска
• openBinaryFile: does not exist {#no-file} Файла по этому пути нет: shellcheck — проверка скриптов до запуска
• Замечание не по делу {#false-positive} shellcheck не знает замысла: shellcheck — проверка скриптов до запуска
• shellcheck молчит, а скрипт падает {#silent} shellcheck проверяет только текст. shellcheck — проверка скриптов до запуска
• [: =: unary operator expected {#unary-operator} Переменная пустая и стоит без кавычек: test, [ ] и [[ ]] — проверка условий
• [: too many arguments {#too-many-arguments} В значении пробел: test, [ ] и [[ ]] — проверка условий
• [: a: integer expression expected {#integer-expected} -eq, -gt и соседям досталось не число: test, [ ] и [[ ]] — проверка условий
• [-f: command not found и missing `]' {#spaces} Нет пробела после [ или перед ]. test, [ ] и [[ ]] — проверка условий
• [: a: unexpected operator {#unexpected-operator} Так sh (dash) отвечает на == внутри [ ]. test, [ ] и [[ ]] — проверка условий
• [ -n $x ] верно для пустой переменной {#n-unquoted} Без кавычек пустое значение исчезает, остаётся [ -n ] — проверка непустой строки -n, и она верна. test, [ ] и [[ ]] — проверка условий
• value too great for base {#octal} [[ 08 -eq 8 ]] и (( 08 )) читают число с нулём впереди как восьмеричное, а 8 и 9 в нём нет. test, [ ] и [[ ]] — проверка условий
• Ссылка есть, а -e говорит «нет» {#dangling-link} -e и -f смотрят на файл, куда ведёт ссылка. test, [ ] и [[ ]] — проверка условий
• Не могу выйти / всё «перехватывается» Это префикс Ctrl+b. tmux — мультиплексор терминала
• sessions should be nested with care Запустил tmux внутри tmux. tmux — мультиплексор терминала
• После ребута сессии пропали tmux держит сессии в памяти — перезагрузка их убивает. tmux — мультиплексор терминала
• Скролл мышью не работает Включи set -g mouse on в ~/.tmux.conf и tmux source ~/.tmux.conf (или новая сессия). tmux — мультиплексор терминала
• Вместо процессора напечатано unknown {#unknown} Реализация не предоставила это поле. uname — сведения о ядре и системе
• В выводе нет номера Ubuntu {#not-ubuntu} uname не является источником версии дистрибутива. uname — сведения о ядре и системе
• После обновления перестал разбираться uname -a {#summary-parsing} Не считай слова в общей сводке. uname — сведения о ядре и системе
• Сервер «тормозит» — с чего начать uptime → если load ≫ ядер, ищи виновника: uptime, who, w — кто в системе и загрузка
• last пусто или странно Логи входов ротируются (wtmp/btmp); старое — в wtmp.1. uptime, who, w — кто в системе и загрузка
• Кто-то ещё правит конфиг w покажет чужие сессии и их WHAT. uptime, who, w — кто в системе и загрузка
• Застрял, всё ломается при наборе Ты в Normal, буквы — команды. vim — редактирование файлов в терминале
• Не сохранить: «E212: Can't open file for writing» Нет прав (открыл не под sudo). vim — редактирование файлов в терминале
• Вставка мышью «лесенкой» ломает отступы :set paste перед вставкой (в Insert auto-indent добавляет лишнее), затем :set nopaste. vim — редактирование файлов в терминале
• Случайно наделал правок u отменяет по шагам; :q! vim — редактирование файлов в терминале
• Нужен редактор попроще nano file — внизу подсказки (см. vim — редактирование файлов в терминале
• Конвейер/grep «не работает» в watch Заверни всю команду в кавычки: watch — периодический повтор команды
• Цвета пропали По умолчанию watch убирает ANSI-цвет. watch — периодический повтор команды
• Нужно следить за логом построчно Для логов лучше tail -f (см. watch — периодический повтор команды
• Хочу остановиться при изменении / готовности watch -g cmd завершится, когда вывод изменится (удобно как «жди готовности»); watch -e cmd — остановится при ошибке команды. watch — периодический повтор команды
• which нашёл, а команда «not found» (или наоборот) which не знает про alias/builtin/функции и читает свой $PATH, который может отличаться от текущего. which / type / whereis — где команда
• Запускается «не та» версия type -a имя покажет все совпадения по PATH в порядке поиска — первое и выполнится. which / type / whereis — где команда
• command not found хотя пакет установлен Бинарь не в $PATH (часто /usr/local/sbin, ~/.local/bin). which / type / whereis — где команда
• После установки новой версии запускается старая Bash кэширует найденный путь к команде в таблице хэшей на время сессии. which / type / whereis — где команда
• Передал имя — получил ошибку {#extra-name} whoami не принимает имя цели. whoami — от чьего имени выполняется команда
• Ожидал student, получил root {#wrong-identity} Проверь, не находишься ли в привилегированной оболочке. whoami — от чьего имени выполняется команда
• UID есть, имя не определяется {#missing-name} Числовая учётная запись может не иметь доступного соответствия в базе пользователей. whoami — от чьего имени выполняется команда
• Имена с пробелами разрезаются find ... xargs — построение аргументов из потока
• xargs запустился на пустом вводе и наделал бед Добавь -r (--no-run-if-empty) — не запускать команду без аргументов. xargs — построение аргументов из потока
• «Argument list too long» / один вызов с тьмой аргументов xargs сам бьёт на партии (лимит системы); для контроля — -n N. xargs — построение аргументов из потока
• Нужно вставить аргумент не в конец xargs -I{} cmd ... xargs — построение аргументов из потока
• Параллельный вывод перемешивается При -P строки разных процессов чередуются. xargs — построение аргументов из потока
• invalid option -- 'z' / unrecognized option '--foo' У команды нет такого ключа. Как устроена команда — ключи и аргументы
• missing operand Команде не хватило аргумента: Как устроена команда — ключи и аргументы
• No such file or directory для половины имени Имя с пробелом без кавычек оболочка разделила на два аргумента. Как устроена команда — ключи и аргументы
• command not found Первое слово — не команда, которую знает оболочка: Как устроена команда — ключи и аргументы
• Кавычки не закрыты — приглашение сменилось на > Оболочка ждёт закрывающую кавычку. Как устроена команда — ключи и аргументы
• Скрипт пишет OK, а служба лежит {#ok-but-down} Проверка смотрит на код не той команды: Коды завершения: $?, && и ||
• Строка в середине упала, а скрипт вернул 0 {#last-command} Код скрипта — код последней команды. Коды завершения: $?, && и ||
• Скрипт всё сделал, а вернул 1 {#last-test} Та же причина с другой стороны. Коды завершения: $?, && и ||
• Код 127 {#code-127} command not found: Коды завершения: $?, && и ||
• Код 126 {#code-126} Файл найден, но не запускается: Коды завершения: $?, && и ||
• Код 130, 137 или 143 {#signal-codes} Команду прервал сигнал: Коды завершения: $?, && и ||
• grep обрывает скрипт с set -e {#grep-no-match} grep без совпадений возвращает 1. Коды завершения: $?, && и ||
• Кракозябры вместо кириллицы/символов Не UTF-8 локаль или терминал. Локаль и кодировка
• warning: setlocale: LC_*: cannot change locale Запрошенная локаль не сгенерирована. Локаль и кодировка
• Скрипт по-разному сортирует/парсит на разных машинах Локаль влияет на sort, числа, даты. Локаль и кодировка
• Дата/числа в «неожиданном» формате LC_TIME/LC_NUMERIC. Локаль и кодировка
• perl: warning setting locale failed Часто безвредно, но раздражает: Локаль и кодировка
• command not found, хотя бинарник есть Его каталог не в $PATH. Переменные окружения и PATH
• export сработал, но в новом терминале пропал export живёт только в текущей сессии. Переменные окружения и PATH
• Переменная есть в терминале, но не по SSH (или наоборот) Разные файлы для login/non-login (см. Переменные окружения и PATH
• Скрипт/cron/systemd не видит переменную cron и systemd-юниты не читают твой ~/.bashrc. Переменные окружения и PATH
• sudo «теряет» переменные sudo очищает окружение (env_reset). Переменные окружения и PATH
• Permission denied при sudo … > файл Файл открывает твоя оболочка, а не sudo. Перенаправление вывода и конвейеры
• bash: $F: ambiguous redirect В имени файла из переменной пробел, или переменная пуста. Перенаправление вывода и конвейеры
• bash: out.txt: cannot overwrite existing file Включён режим noclobber (set -o noclobber), он запрещает > поверх файла. Перенаправление вывода и конвейеры
• Ошибки не попали в файл > перенаправляет только stdout. Перенаправление вывода и конвейеры
• grep в конвейере не находит текст ошибки Ошибка ушла в stderr, а конвейер передаёт только stdout. Перенаправление вывода и конвейеры
• После sort file > file файл пуст Оболочка обнулила file для записи до того, как sort его прочитал. Перенаправление вывода и конвейеры
• man: команда есть, страницы нет Возможно встроенная команда bash — help cmd. Получение справки в терминале
• apropos/man -k: «nothing appropriate» Не построен индекс. Получение справки в терминале
• Слишком длинный man, нужен один флаг man cmd, затем /-X (поиск флага, n — следующее). Получение справки в терминале
• Не помню имя команды, помню задачу apropos <тема> / man -k <тема> — поиск по описаниям всех страниц. Получение справки в терминале
• Хочу справку по синтаксису bash (if/for/test) Это встроенные конструкции оболочки: Получение справки в терминале
• Шаблон не нашёл файлов — команда получила сам шаблон По умолчанию bash оставляет нераскрытый glob как есть (ls *.xyz → «нет *.xyz»). Шаблоны имён glob и фигурные скобки
• Скрытые файлы не попали в * * не включает файлы на .. Шаблоны имён glob и фигурные скобки
• Пробелы/спецсимволы в именах ломают Кавычь переменные; для массовой обработки — find -print0 | xargs -0 (см. Шаблоны имён glob и фигурные скобки
• {a,b} не раскрылось Внутри не должно быть пробелов: Шаблоны имён glob и фигурные скобки

Файлы и каталоги

• cp: -r not specified; omitting directory Источник — каталог, а -r не указан. cp — копирование файлов и каталогов
• cp: cannot stat 'x': No such file or directory Источника нет по этому пути. cp — копирование файлов и каталогов
• cp: cannot create regular file: Permission denied Нет права записи в каталог назначения. cp — копирование файлов и каталогов
• Копия принадлежит root, а не пользователю sudo cp создаёт новые файлы от root. cp — копирование файлов и каталогов
• Права или время у копии другие Без -p или -a копия получает текущее время и права по маске umask. cp — копирование файлов и каталогов
• No space left on device Место кончилось на разделе назначения. cp — копирование файлов и каталогов
• «Скрипт не запускается: cannot execute binary file» file script покажет реальный тип. file — тип файла
• Кодировка текста под вопросом file -i file покажет charset (utf-8 / iso-8859-1). file — тип файла
• Определить тип ФС на разделе file -s /dev/sdXN (от root) — быстрый способ без монтирования; для разметки см. file — тип файла
• file говорит «data» вместо конкретного типа Сигнатура не найдена в базе /etc/magic — либо файл повреждён, либо это неизвестный/сырой формат (например, зашифрованные данные выглядят как случайный набор… file — тип файла
• Permission denied засоряет вывод Отбрось ошибки: find — поиск файлов
• Ищет слишком глубоко / на других ФС -maxdepth N ограничит глубину (ставь ДО условий), -xdev не пересекать монтирования (см. find — поиск файлов
• Случайно удалил не то с -delete Всегда сперва прогоняй без действия (только вывод), убедись в списке, потом -delete/-exec rm. find — поиск файлов
• find с -name ничего не находит Шаблон должен быть в кавычках ("*.log"), иначе его раскроет шелл до find. find — поиск файлов
• -exec медленный {} \; запускает команду на каждый файл. find — поиск файлов
• detected dubious ownership {#dubious-ownership} Репозиторий принадлежит другому пользователю (здесь root), и git не работает в нём от твоего имени: git: история правок, откат и удалённый репозиторий
• Author identity unknown {#identity} У пользователя, от которого идёт коммит, нет имени и почты. git: история правок, откат и удалённый репозиторий
• Your local changes … would be overwritten by merge {#local-changes} В рабочей копии есть незакоммиченная правка файла, который меняют пришедшие коммиты. git: история правок, откат и удалённый репозиторий
• Need to specify how to reconcile divergent branches {#divergent} И у тебя, и в origin есть коммиты, которых нет у другой стороны (git status: git: история правок, откат и удалённый репозиторий
• rejected … (fetch first) {#push-rejected} В origin есть чужие коммиты. git: история правок, откат и удалённый репозиторий
• refusing to update checked out branch {#non-bare-push} push в обычный репозиторий с рабочими файлами: git: история правок, откат и удалённый репозиторий
• Permission denied (publickey) при push SSH-ключ не настроен или не добавлен на сервер — см. git: история правок, откат и удалённый репозиторий
• Случайно сделал reset --hard git reflog помнит, где был HEAD, — можно вернуться: git: история правок, откат и удалённый репозиторий
• Битый (висячий) симлинк Цель переместили/удалили. ln — символические и жёсткие ссылки
• Относительный симлинк «сломался» после перемещения Относительный путь считается от каталога ссылки, не от текущего. ln — символические и жёсткие ссылки
• ln -s в существующий каталог создал ссылку ВНУТРИ него Если ИМЯ — существующий каталог, ln -s цель dir положит ссылку в dir/цель. ln — символические и жёсткие ссылки
• ls: cannot access 'x': No such file or directory Такого пути нет относительно текущего каталога. ls — содержимое каталога
• ls: cannot open directory: Permission denied Чтобы прочитать список, нужно право r на каталог, чтобы войти — x. ls — содержимое каталога
• Файла нет в списке, хотя он точно есть Имя начинается с точки — добавь -a. ls — содержимое каталога
• У каталога размер 4096, а внутри гигабайты ls -l показывает размер записи каталога, а не его содержимого. ls — содержимое каталога
• Имя напечатано в кавычках: 'my file' Так ls показывает имена с пробелами и спецсимволами, чтобы их можно было скопировать в команду. ls — содержимое каталога
• Вывод ls разбирают в скрипте, и он ломается на пробелах Вывод ls предназначен человеку. ls — содержимое каталога
• mkdir: cannot create directory 'x': File exists Каталог уже есть. mkdir — создание каталогов
• mkdir: cannot create directory 'a/b/c': No such file or directory Нет промежуточных каталогов (a, a/b). mkdir — создание каталогов
• Permission denied Нет прав w+x на родительский каталог. mkdir — создание каталогов
• Права получились не те, что в -m -m задаёт права итоговому каталогу напрямую (umask не применяется к нему), но к промежуточным каталогам из -p применяется обычный umask. mkdir — создание каталогов
• mv: cannot stat 'x': No such file or directory Источника нет по этому пути. mv — переместить или переименовать
• mv: cannot move 'src' to 'dst/src': Directory not empty В dst уже есть непустой каталог с тем же именем. mv — переместить или переименовать
• Permission denied Для mv нужно право записи в оба каталога — откуда и куда, права самого файла не важны. mv — переместить или переименовать
• Файл пропал после mv Назначение было не каталогом, а файлом с тем же именем: mv — переместить или переименовать
• mv: invalid option -- 'l' на имени -file.txt Имя с минусом в начале mv принимает за набор ключей -f -i -l … и спотыкается на первой незнакомой букве. mv — переместить или переименовать
• Забыл RESTIC_PASSWORD Репозиторий зашифрован — без пароля данные не восстановить. restic — резервные копии с дедупликацией
• Бэкап медленный/большой первый раз Первый снимок — полный, дальше только изменения (дедуп). restic — резервные копии с дедупликацией
• Репозиторий распух restic forget --keep-* --prune применяет политику хранения и реально удаляет неиспользуемые блоки (--prune). restic — резервные копии с дедупликацией
• locked repository Прерванная операция оставила блокировку: restic — резервные копии с дедупликацией
• Проверка бэкапа restic check (+ периодически --read-data) и тестовый restore — бэкап без проверенного восстановления не бэкап. restic — резервные копии с дедупликацией
• rm: cannot remove 'dir': Is a directory Аргумент — каталог. rm — удаление файлов и каталогов
• rm: cannot remove: Permission denied Нет права записи в каталог, где лежит файл. rm — удаление файлов и каталогов
• rm: remove write-protected regular file? У файла нет права w. rm — удаление файлов и каталогов
• rm: cannot remove: Operation not permitted На файле стоит атрибут «неизменяемый» (lsattr файл покажет i) или это чужой файл в каталоге с битом t, как /tmp. rm — удаление файлов и каталогов
• Место на диске не освободилось Файл ещё открыт процессом: rm — удаление файлов и каталогов
• Argument list too long Под шаблон попало слишком много файлов для одной команды. rm — удаление файлов и каталогов
• --delete снёс нужное --delete делает dst точной копией src. rsync — синхронизация и копирование файлов
• Скопировалось не туда / задвоился каталог Хвостовой слэш у источника (см. rsync — синхронизация и копирование файлов
• Каждый раз копирует всё заново Сравнение по mtime+размеру; если время «плавает» (разные ФС/часовые пояса) — добавь -c (по контрольной сумме) или --modify-window=1. rsync — синхронизация и копирование файлов
• Права/владельцы не сохранились Нужен -a (или -o/-g/-p по отдельности); для чужих владельцев — права root на приёмнике. rsync — синхронизация и копирование файлов
• Долго на множестве мелких файлов Нормально (rsync сверяет каждый). rsync — синхронизация и копирование файлов
• «Я не менял файл, а mtime свежий» Файл перезаписали (редактор сохраняет заново) или процесс дописал. stat — метаданные файла
• Размер в ls -l большой, а место не занято Разрежённый файл (sparse). stat — метаданные файла
• Права симлинка не совпадают с ожидаемыми Симлинки в Linux почти всегда показывают 777 — эти права не влияют на доступ к цели, права проверяются у файла назначения. stat — метаданные файла
• tar: Removing leading '/' Норма: tar — архивирование и распаковка файлов
• Распаковал и засыпал текущий каталог («tar-бомба») Архив без верхнего каталога. tar — архивирование и распаковка файлов
• Permission denied / потерялись владельцы Системные бэкапы распаковывай под root и с -p (права) / --same-owner (владельцы, у root по умолчанию). tar — архивирование и распаковка файлов
• Очень медленно / большой архив xz (J) жмёт сильнее, но медленно; gzip (z) — баланс; для многоядерных — pigz (tar -c dir | pigz > a.tgz). tar — архивирование и распаковка файлов
• Не перезаписывать существующее при извлечении --keep-old-files (ошибка, если есть) или --skip-old-files (пропустить). tar — архивирование и распаковка файлов
• rm удалил не то Восстановления нет: Базовые команды с файлами
• No such file or directory, хотя файл виден Чаще всего дело в пути: Базовые команды с файлами
• Permission denied при копировании Нет прав на чтение источника или на запись в каталог назначения. Базовые команды с файлами
• cp скопировал каталог не целиком Каталог копируется рекурсивно: Базовые команды с файлами
• Файл занят, место не освободилось после удаления Пока процесс держит открытым удалённый файл, место не возвращается. Базовые команды с файлами
• Путь с пробелами «разъехался» Всегда в кавычках: Пути — basename, dirname, realpath
• realpath: No such file or directory По умолчанию realpath требует существования пути. Пути — basename, dirname, realpath
• Нужен путь без раскрытия симлинков realpath идёт по симлинкам. Пути — basename, dirname, realpath
• Битый symlink (ведёт «в никуда») Цель удалили/переместили. Символические и жёсткие ссылки
• Скопировал, а получил саму ссылку (или наоборот) cp по умолчанию идёт по symlink (копирует цель). Символические и жёсткие ссылки
• du/df расходятся из-за hard link Жёсткие ссылки делят одни блоки — du считает их один раз (что путает). Символические и жёсткие ссылки
• rsync «раздул» бэкап Без -H rsync не сохраняет жёсткие ссылки (копирует данные повторно). Символические и жёсткие ссылки

Текст и поиск

• cat: /etc/shadow: Permission denied Файл читает только root или группа. cat — вывести файл целиком
• Permission denied при sudo cat > /etc/файл Перенаправление > выполняет твоя оболочка, без прав root, ещё до запуска sudo. cat — вывести файл целиком
• cat: /etc: Is a directory Аргумент — каталог. cat — вывести файл целиком
• После cat терминал печатает мусор Ты вывел двоичный файл, и управляющие байты переключили терминал. cat — вывести файл целиком
• Файл пролетел, видно только конец cat не останавливается на каждом экране. cat — вывести файл целиком
• Пустой вывод при разделителе-пробеле Между словами больше одного пробела, и нужная колонка пустая. cut — вырезать колонки из строк
• cut печатает всю строку В строке нет разделителя из -d, и cut выводит её как есть. cut — вырезать колонки из строк
• cut: you must specify a list of bytes, characters, or fields Не указано, что вырезать. cut — вырезать колонки из строк
• cut: the delimiter must be a single character После -d стоит больше одного символа. cut — вырезать колонки из строк
• cut: fields are numbered from 1 Колонки нумеруются с единицы: cut — вырезать колонки из строк
• cut: only one type of list may be specified В одной команде и -f, и -c. cut — вырезать колонки из строк
• Русские буквы разрезаны пополам cut -c в Ubuntu считает байты, как -b, а русская буква в UTF-8 занимает два байта. cut — вырезать колонки из строк
• patch: Hunk FAILED / .rej файлы Контекст в целевом файле уже изменился. diff и patch — сравнение и применение изменений
• Не знаю, какой -p уровень git-патчи обычно patch -p1 (срезает a/, b/). diff и patch — сравнение и применение изменений
• Слишком шумный diff (пробелы/CRLF/регистр) diff -w (игнор пробелов), -i (регистр), -B (пустые). diff и patch — сравнение и применение изменений
• Сравнить вывод команд, а не файлы diff <(cmd1) <(cmd2) — process substitution (bash). diff и patch — сравнение и применение изменений
• grep сам попадает в вывод ps aux | grep Классика. grep — поиск по тексту
• Спецсимволы шаблона ловятся как регулярка Точка, скобки, + — это regex. grep — поиск по тексту
• \d, \w, lookahead не работают Базовый/extended grep их не знает — нужен -P (PCRE): grep — поиск по тексту
• Хочу совпадения, но grep молчит Проверь регистр (-i), нужный файл, что данные реально приходят. grep — поиск по тексту
• Слишком медленно по большому дереву Исключай каталоги (--exclude-dir), или используй ripgrep (rg) — заметно быстрее. grep — поиск по тексту
• После очистки запускается неожиданная команда {#other-definition} Имя может обозначать функцию или псевдоним. hash — кэш путей команд в Bash
• Таблица пустая {#empty-table} Это допустимое состояние, например после очистки. hash — кэш путей команд в Bash
• В другом терминале поведение не изменилось {#other-shell} У другой оболочки свой контекст. hash — кэш путей команд в Bash
• head: cannot open 'x' for reading: No such file or directory Файла нет по этому пути. head — первые строки файла
• head: invalid number of lines После -n должно стоять число: head — первые строки файла
• Вывод заканчивается на середине строки Ты указал -c (байты) вместо -n (строки). head — первые строки файла
• В выводе нет нужной строки Она дальше первых десяти. head — первые строки файла
• jq: error: Cannot index ... Структура не та, что ждёшь. jq — обработка JSON в консоли
• В выводе лишние кавычки Для строк jq печатает с кавычками. jq — обработка JSON в консоли
• Невалидный JSON на входе jq падает на не-JSON. jq — обработка JSON в консоли
• Нужно подставить shell-переменную Не вклеивай в строку фильтра — используй --arg name val (строка) или --argjson (число/JSON), внутри ссылайся как $name. jq — обработка JSON в консоли
• Как выйти из less q. less — листать длинный файл с поиском
• Pattern not found Слова нет ниже текущей позиции. less — листать длинный файл с поиском
• "file" may be a binary file. See it anyway? Файл двоичный, и читать его как текст бессмысленно. less — листать длинный файл с поиском
• Вместо цветов — ESC[31m и похожий мусор Программа выдала коды цвета, а less показывает их буквами. less — листать длинный файл с поиском
• Missing filename less запустили без имени файла и без конвейера. less — листать длинный файл с поиском
• sed -i ничего не поменял {#no-change} Шаблон не совпал ни с одной строкой. sed и awk — правка и поля текстового потока
• Заменилось лишнее {#too-much} Шаблон шире, чем нужно: sed и awk — правка и поля текстового потока
• unterminated `s' command {#unterminated} sed 's/a/b' — не хватает последнего разделителя. sed и awk — правка и поля текстового потока
• unknown option to `s' {#unknown-option} В шаблоне или замене есть /, и sed принял остаток за флаги. sed и awk — правка и поля текстового потока
• invalid reference \1 on `s' command's RHS {#invalid-reference} В замене стоит \1, а группы в шаблоне нет: sed и awk — правка и поля текстового потока
• awk: unexpected newline or end of string {#awk-syntax} Не закрыта скобка или кавычка в программе: sed и awk — правка и поля текстового потока
• awk печатает пустые поля {#awk-empty} Строка делится не тем разделителем: sed и awk — правка и поля текстового потока
• 10 стоит раньше 9 Сравнение идёт как текст. sort — сортировка строк
• sort -k2 сортирует не только по второй колонке -k2 значит «с колонки 2 до конца строки», поэтому при равных значениях решают следующие колонки. sort — сортировка строк
• Порядок заглавных и строчных не тот, что ждал Порядок текста задаёт локаль. sort — сортировка строк
• sort: cannot read: x: No such file or directory Файла нет по этому пути. sort — сортировка строк
• sort: invalid number at field start После -k должен идти номер колонки: sort — сортировка строк
• Числа с пробелами в начале сортируются странно Без -n и -b ведущие пробелы входят в сравнение. sort — сортировка строк
• После sort file > file файл пуст Оболочка обнулила файл для записи раньше, чем sort его прочитал. sort — сортировка строк
• sort сортирует числа не по величине По умолчанию сортировка лексикографическая: sort, uniq, cut, wc, tr — обработка текстовых потоков
• uniq не убрал повторы uniq схлопывает только соседние одинаковые строки, поэтому перед ним нужен sort: sort, uniq, cut, wc, tr — обработка текстовых потоков
• cut не видит колонки Разделитель по умолчанию — табуляция. sort, uniq, cut, wc, tr — обработка текстовых потоков
• wc -l показывает на одну строку меньше Последняя строка файла без перевода строки не считается. sort, uniq, cut, wc, tr — обработка текстовых потоков
• Кириллица ломается в tr tr работает с байтами, а не с символами: sort, uniq, cut, wc, tr — обработка текстовых потоков
• tail -f замолчал после ротации журнала logrotate переименовал файл и создал новый, а tail -f продолжает читать старый. tail — последние строки и слежение за логом
• tail: cannot open: Permission denied Системные журналы читает root и группа adm. tail — последние строки и слежение за логом
• tail: cannot open 'x' for reading: No such file or directory Файла нет — возможно, служба пишет в journald, а не в файл. tail — последние строки и слежение за логом
• Новые строки появляются с задержкой Программа буферизует свой вывод, а не tail. tail — последние строки и слежение за логом
• Ctrl+C не возвращает приглашение Щёлкни по терминалу, чтобы фокус был в нём, и нажми Ctrl+C ещё раз: tail — последние строки и слежение за логом
• tee перезаписал файл вместо дописывания Без -a tee обрезает файл. tee — вывод в файл и на экран
• Код возврата всегда 0, хотя команда упала В конвейере cmd | tee код берётся от последней команды (tee). tee — вывод в файл и на экран
• Запись в файл root не удалась Используй | sudo tee, а не sudo cmd >. tee — вывод в файл и на экран
• uniq не убрал повторы Повторы стоят не подряд. uniq — убрать или посчитать повторы
• Строки выглядят одинаково, но не схлопываются Различаются невидимые символы: uniq — убрать или посчитать повторы
• cut не берёт число из вывода uniq -c Перед числом стоят пробелы для выравнивания, и cut -d' ' видит пустые колонки. uniq — убрать или посчитать повторы
• uniq: x: No such file or directory Файла нет по этому пути. uniq — убрать или посчитать повторы
• wc -l показывает на одну строку меньше wc считает переводы строки. wc — посчитать строки, слова и байты
• В выводе лишнее имя файла Имя печатается, когда файл передан аргументом. wc — посчитать строки, слова и байты
• wc -c и wc -m дают разные числа -c считает байты, -m — символы по локали. wc — посчитать строки, слова и байты
• ls | wc -l считает не то число файлов ls без -A пропускает скрытые файлы, ls -l добавляет строку total. wc — посчитать строки, слова и байты
• wc: x: Is a directory wc читает файлы, а не каталоги. wc — посчитать строки, слова и байты
• grep 'a|b' ничего не находит {#bre-alternation} Без -E знак | — обычный символ, и grep ищет строку a|b буквально. Регулярные выражения — шаблоны для grep, sed и awk
• \d находит букву d {#backslash-d} \d есть только в PCRE. Регулярные выражения — шаблоны для grep, sed и awk
• Unmatched ( or ( {#unmatched} Скобка в шаблоне не закрыта: Регулярные выражения — шаблоны для grep, sed и awk
• Точка находит лишнее {#dot} grep -o '10.20.0.15' находит и начало 10.20.0.150: Регулярные выражения — шаблоны для grep, sed и awk
• Звёздочку раскрыла оболочка {#quote-pattern} Без кавычек grep error.* app.log оболочка может заменить error.* на имена подходящих файлов. Регулярные выражения — шаблоны для grep, sed и awk

Пользователи и права

• Изменился срок пароля вместо срока записи {#wrong-field} Сравни поля вывода sudo chage -l labpaused. chage — сроки действия пароля и учётной записи
• Пользователь найден, но локальное изменение не удаётся {#nonlocal-account} Запись могла прийти через внешний источник NSS. chage — сроки действия пароля и учётной записи
• chmod 777 «на всякий случай» Почти всегда неправильно и опасно (особенно на каталоги/веб). chmod / chown — права и владелец файлов
• Общий каталог для команды — не 1777 1777 (sticky bit, world-writable) — это режим для публичных каталогов вроде /tmp: chmod / chown — права и владелец файлов
• Рекурсия сломала исполняемость chmod -R 644 dir снимет x с каталогов → в них не зайти. chmod / chown — права и владелец файлов
• Сменил владельца — служба перестала читать Многие демоны работают от своего пользователя (www-data, postgres). chmod / chown — права и владелец файлов
• имя - No such file or directory Части пути с этим именем нет. namei — права на каждом шаге пути
• имя - Permission denied У каталога строкой выше нет x для того, кто запустил namei. namei — права на каждом шаге пути
• По namei всё открыто, а доступа нет namei не показывает ACL, AppArmor и группы, которые процесс получил при запуске. namei — права на каждом шаге пути
• У файла права 644, а прочитать его нельзя Права файла проверяются последними. namei — права на каждом шаге пути
• Служба работает, хотя shell запрещён {#service-still-runs} Это может быть ожидаемо: nologin — оболочка, отказывающая во входе
• Команда от пользователя всё ещё разрешена через sudo {#sudo-still-works} Проверь правила sudo. nologin — оболочка, отказывающая во входе
• passwd: Authentication token manipulation error passwd не смог сменить пароль. passwd — сменить или заблокировать пароль
• passwd: password unchanged Итоговая строка после любой такой неудачи. passwd — сменить или заблокировать пароль
• passwd: You may not view or modify password information Обычный пользователь пытается посмотреть или сменить чужой пароль. passwd — сменить или заблокировать пароль
• После passwd -l пользователь всё равно входит Он входит по ключу SSH: passwd — сменить или заблокировать пароль
• Ввожу пароль, а на экране ничего не появляется Так и задумано: passwd — сменить или заблокировать пароль
• Файл в общем каталоге создаётся без записи для группы У создателя маска 022: umask — маска новых файлов и каталогов
• Какая маска у команды от другого пользователя sudo -u alice открывает сессию PAM, и pam_umask ставит маску alice: umask — маска новых файлов и каталогов
• Маска поменялась, а старые файлы те же Маска действует только при создании. umask — маска новых файлов и каталогов
• Скрипт создался без права на запуск Маска не даёт файлам x. umask — маска новых файлов и каталогов
• bash: umask: 9: octal number out of range Маска пишется восьмеричными цифрами 0–7: umask — маска новых файлов и каталогов
• useradd: Permission denied / cannot lock /etc/passwd Команда запущена без root. useradd — создать пользователя
• useradd: user 'alice' already exists Такое имя занято. useradd — создать пользователя
• useradd: group 'devs' does not exist Группа из -G или -g должна существовать заранее: useradd — создать пользователя
• Пользователь создан, но войти не может Пароль не задан — выполни sudo passwd alice. useradd — создать пользователя
• Вместо bash странная оболочка: нет истории и автодополнения Пользователь создан без -s и получил /bin/sh. useradd — создать пользователя
• Could not chdir to home directory при входе Создан без -m, и домашнего каталога нет. useradd — создать пользователя
• usermod: user alice is currently used by process 1234 Имя, UID или домашний каталог нельзя менять, пока пользователь работает в системе. usermod — изменить учётную запись и группы
• usermod: group 'devs' does not exist Группа из -g или -G должна существовать. usermod — изменить учётную запись и группы
• Добавил в группу — доступа всё равно нет Сессия и службы держат старый список групп. usermod — изменить учётную запись и группы
• Пропали группы после usermod -G Это -G без -a: usermod — изменить учётную запись и группы
• gpasswd: user 'alice' is not a member of 'docker' Пользователя в этой группе и не было — проверь id -nG alice. usermod — изменить учётную запись и группы
• Новый файл в общем каталоге с личной группой На каталоге нет setgid (ls -ld — x вместо s у группы) — поставь chmod g+s. Особые биты прав: setuid, setgid, sticky
• Коллега удалил мой файл У каталога нет sticky, а у группы есть w. Особые биты прав: setuid, setgid, sticky
• rm: cannot remove 'x': Operation not permitted Файл чужой, а на каталоге sticky (t или T в конце ls -ld). Особые биты прав: setuid, setgid, sticky
• chmod 775 не снял setgid с каталога GNU chmod с числом из трёх-четырёх цифр не снимает setuid и setgid у каталогов. Особые биты прав: setuid, setgid, sticky
• chmod: changing permissions of 'x': Operation not permitted Менять права может только владелец файла и root. Особые биты прав: setuid, setgid, sticky
• setuid на скрипте не работает Ядро Linux не применяет setuid к скриптам с #! Особые биты прав: setuid, setgid, sticky
• Добавил в группу — не действует Членство применяется при новом логине. Пользователи и группы
• Случайно перезаписал группы (-G без -a) Восстанови нужные: Пользователи и группы
• Не могу удалить пользователя — «currently used by process» Заверши его процессы (pkill -u alice, см. Пользователи и группы
• Вход запрещён, хотя пароль верный Учётка/пароль заблокированы (passwd -l/chage -E в прошлом) или shell = nologin. Пользователи и группы
• Права на файлы «не той» группы SGID-каталог наследует группу для НОВЫХ файлов; старые переведи chgrp -R (см. Пользователи и группы
• Permission denied при запуске скрипта Нет бита x: Права доступа
• Не могу записать в каталог, хотя есть w на файл Для создания/удаления/переименования файла важны права на каталог (w+x), не на сам файл. Права доступа
• Веб-сервер не читает файлы (403) nginx работает от www-data — нужен r на файлы и x на все каталоги пути. Права доступа
• Доступ должен быть, но его нет Возможно, действуют ACL (символ + в ls -l) или AppArmor (в журнале apparmor ... Права доступа
• SGID-каталог: новые файлы не той группы SGID наследует группу для новых, но уже существующие и перенесённые через mv надо перевести вручную (chgrp -R). Права доступа
• Права выглядят верно, но доступа нет / есть лишний Действуют ACL. Расширенные права ACL
• Именованному пользователю дал rw, а он не пишет Маска урезает: Расширенные права ACL
• ACL не наследуются новыми файлами Нужны default ACL на каталоге (setfacl -d -m ...). Расширенные права ACL
• ACL «пропали» после копирования/бэкапа cp не переносит ACL — используй cp -a/--preserve=all, rsync -A, tar --acls. Расширенные права ACL
• ФС не поддерживает ACL Нужна опция монтирования acl (на ext4 обычно по умолчанию). Расширенные права ACL

Процессы

• Permission denied у чужого процесса {#permission-denied} fd, environ, cwd, exe, io, maps чужого процесса читает только root. /proc: процессы и ядро в виде файлов
• sudo есть, а Permission denied всё равно {#sudo-redirect} Перенаправления < и > выполняет твоя оболочка без прав root, sudo действует только на команду. /proc: процессы и ядро в виде файлов
• No such file or directory {#no-such-pid} Процесс уже завершился, и его каталог исчез вместе с ним. /proc: процессы и ядро в виде файлов
• В environ нет переменной, которую задали {#environ-stale} Переменную задали после запуска процесса. /proc: процессы и ядро в виде файлов
• Процесс «убит», в логах memory cgroup / oom-kill Служба упёрлась в MemoryMax своей cgroup — ядро убило её (cgroup-OOM, не глобальный). cgroups и namespaces — как устроены контейнеры
• Служба «съедает» весь CPU/диск Ограничь через systemd: cgroups и namespaces — как устроены контейнеры
• Контейнер не видит другие процессы/сеть — это норма Так задумано (namespaces изолируют). cgroups и namespaces — как устроены контейнеры
• Где реально потребление по службам systemd-cgtop (как top, но по cgroup/службам) — сразу видно, какая служба грузит. cgroups и namespaces — как устроены контейнеры
• pidstat -d ничего не показывает {#pidstat-empty} Две причины. iostat и pidstat — какой диск занят и какой процесс его грузит
• Первая строка iostat не похожа на остальные {#first-report} Это средние с момента загрузки: iostat и pidstat — какой диск занят и какой процесс его грузит
• %util 100, а всё работает {#util-100} Устройство выполняет запросы параллельно, %util считает только время, когда занято хоть что-то. iostat и pidstat — какой диск занят и какой процесс его грузит
• ionice не помогает {#ionice-none} Планировщик диска none не учитывает классы: iostat и pidstat — какой диск занят и какой процесс его грузит
• iotop: command not found {#no-iotop} iotop на машине тренажёра не установлен. iostat и pidstat — какой диск занят и какой процесс его грузит
• kill: (12345) - No such process Процесса с таким PID уже нет: kill — послать сигнал процессу
• kill: (1) - Operation not permitted Процесс принадлежит другому пользователю или root. kill — послать сигнал процессу
• После kill процесс всё ещё в списке Состояние Z (зомби): kill — послать сигнал процессу
• Процесс вернулся после kill Его перезапускает systemd или другой надзиратель. kill — послать сигнал процессу
• kill: invalid signal specification Такого сигнала нет — чаще всего опечатка в имени. kill — послать сигнал процессу
• Load высокий, а процессор свободен {#high-load-idle-cpu} В top — 90.9 id, а load на одном процессоре 2.90. Load average: сколько задач ждёт процессор и диск
• Процесс в D не завершается от kill -9 {#kill-d} Сигнал ждёт конца операции ядра. Load average: сколько задач ждёт процессор и диск
• Load 1.00 на одном процессоре — это много? {#one-per-cpu} Нет очереди: Load average: сколько задач ждёт процессор и диск
• В контейнере load как у всей машины {#containers} /proc/loadavg один на всё ядро: Load average: сколько задач ждёт процессор и диск
• Высокий st на виртуальной машине {#steal} st (steal) — процессор был нужен ВМ, а гипервизор отдал его другим машинам. Load average: сколько задач ждёт процессор и диск
• df показывает «полно», du — нет Удалённый, но открытый процессом файл не освобождает место. lsof — открытые файлы и порты процессов
• umount: target is busy Что-то держит ФС: lsof — открытые файлы и порты процессов
• Порт занят, кто — непонятно sudo lsof -i :PORT -nP или ss -tlnp. lsof — открытые файлы и порты процессов
• Процесс «утёк» файловыми дескрипторами sudo lsof -p PID | wc -l — сколько открыто; сравни с лимитом ulimit -n. lsof — открытые файлы и порты процессов
• lsof долго думает Резолвит DNS/порты/маунты — добавь -nP, при зависших NFS — может висеть на маунте. lsof — открытые файлы и порты процессов
• Служба перезапускается по кругу {#restart-loop} systemctl status — activating (auto-restart) (Result: OOM killer: кто и почему завершил процесс
• Процесс пропал без единой строки в своём журнале {#silent-death} SIGKILL не даёт программе ничего записать. OOM killer: кто и почему завершил процесс
• Result=exit-code, status=137 {#exit-code-137} Главный процесс-оболочка успел выйти сам — с кодом 137, когда OOM убил его потомка, — раньше, чем systemd получил событие OOM: OOM killer: кто и почему завершил процесс
• OOM при свободной памяти {#oom-free-memory} free -h показывает память всей машины, а OOM случился в cgroup. OOM killer: кто и почему завершил процесс
• OOM убил не того {#wrong-victim} Процесс из строки invoked oom-killer только попросил память в момент нехватки. OOM killer: кто и почему завершил процесс
• pattern that searches for process name longer than 15 characters Имя процесса обрезано до 15 знаков, и длинный образец не совпадёт ни с чем. pgrep — найти PID процесса по имени
• pgrep -f находит лишний процесс Образец встретился в чужой командной строке — например, у оболочки bash -c, которая сама запускает pgrep -f …. pgrep — найти PID процесса по имени
• pgrep ничего не печатает Ничего не нашлось, код возврата 1. pgrep — найти PID процесса по имени
• pgrep: invalid user name Пользователя с таким именем нет. pgrep — найти PID процесса по имени
• Процесс ест CPU, а в ps у него немного %CPU %CPU в ps — среднее за всю жизнь процесса, а не «сейчас». ps — список процессов
• error: user name does not exist ps -u ждёт существующее имя или UID. ps — список процессов
• Процесс в списке есть, а kill не помогает Состояние Z — процесс уже завершён, убить его нельзя: ps — список процессов
• Командная строка обрезана ps подгоняет вывод под ширину окна. ps — список процессов
• Терминал пока не показывает приглашение {#no-prompt} Команда переднего плана ещё выполняется. sleep — задержка выполнения
• Вместо задержки появилась ошибка {#invalid-duration} Проверь аргумент: sleep — задержка выполнения
• attach: ptrace(PTRACE_SEIZE, …): Operation not permitted {#attach-denied} ptrace_scope = 1 не даёт подключиться к процессу, который не твой потомок. strace — какие системные вызовы делает процесс
• Вывод программы перемешан со strace {#mixed-output} Оба пишут в терминал. strace — какие системные вызовы делает процесс
• Строки обрезаны: "hello-wo"... {#truncated} strace показывает 32 символа строки, остальное — .... strace — какие системные вызовы делает процесс
• Вызовов потомков нет {#no-children} Работу делает дочерний процесс, а strace без -f его не видит. strace — какие системные вызовы делает процесс
• temp-path '.' must be readable and writeable {#temp-path} --hdd пишет файлы в текущий каталог, а в / у ученика нет права записи. stress-ng — нагрузка на процессор, память и диск по таймеру
• gave up trying to mmap, no available memory {#no-memory} Полная строка — vm: stress-ng — нагрузка на процессор, память и диск по таймеру
• stress-ng работает и не заканчивается {#runs-forever} Забыт --timeout: stress-ng — нагрузка на процессор, память и диск по таймеру
• Сообщения note и cpu-method в выводе {#notes} note: stress-ng — нагрузка на процессор, память и диск по таймеру
• Load average высокий, а CPU почти свободен В очереди стоят процессы в состоянии D, которые ждут диск. top — процессы и нагрузка в реальном времени
• free почти ноль — памяти не хватает? Нет, если велики buff/cache и avail Mem: top — процессы и нагрузка в реальном времени
• Процесс показывает 150 %CPU Процент считается от одного ядра: top — процессы и нагрузка в реальном времени
• Как выйти из top q. top — процессы и нагрузка в реальном времени
• В выводе через конвейер мусор и коды терминала Без -b top рисует экран управляющими кодами. top — процессы и нагрузка в реальном времени
• Too many open files {#emfile} Процесс упёрся в мягкий лимит nofile (код ошибки EMFILE, номер 24): ulimit и лимиты процесса: открытые файлы, процессы, core
• cannot modify limit: Operation not permitted {#cannot-modify} Мягкий поднимают выше жёсткого или жёсткий выше текущего без root. ulimit и лимиты процесса: открытые файлы, процессы, core
• Поднял в limits.conf, а службе не помогло {#limits-conf-service} limits.conf действует на вход пользователей через PAM. ulimit и лимиты процесса: открытые файлы, процессы, core
• systemctl show показывает новый лимит, а служба падает по-старому {#needs-restart} После daemon-reload служба не перезапущена: ulimit и лимиты процесса: открытые файлы, процессы, core
• fork: retry: Resource temporarily unavailable {#nproc} Пользователь упёрся в лимит процессов nproc (ulimit -u). ulimit и лимиты процесса: открытые файлы, процессы, core
• Permission denied при подключении nginx пишет connect() to unix:/run/app/app.sock failed (13: Unix-сокеты — связь процессов через файл
• No such file or directory nginx — (2: Unix-сокеты — связь процессов через файл
• Connection refused, хотя файл на месте Файл остался от остановленного процесса — в ss -xl его нет. Unix-сокеты — связь процессов через файл
• Address already in use Сервер не может создать сокет: Unix-сокеты — связь процессов через файл
• PID не является дочерним для этой оболочки {#not-a-child} Проверь место запуска. wait — ожидание дочерней задачи в Bash
• Получен код от неожиданной команды {#overwritten-status} Между ожиданием и чтением $? wait — ожидание дочерней задачи в Bash
• Высокий load, процессор простаивает {#high-load-idle-cpu} Задачи в состоянии D. Мониторинг системы: с чего начать, когда сервер тормозит
• Высокий wa: кто пишет на диск {#high-wa} Без sudo pidstat -d показывает только твои процессы: Мониторинг системы: с чего начать, когда сервер тормозит
• free почти ноль {#low-free} Ядро держит свободную память под кэш страниц и отдаёт её программам по требованию. Мониторинг системы: с чего начать, когда сервер тормозит
• sar печатает только LINUX RESTART {#sar-empty} Сбор истории выключен: Мониторинг системы: с чего начать, когда сервер тормозит
• pidstat ничего не показывает {#pidstat-empty} pidstat печатает только процессы, которые что-то делали за интервал. Мониторинг системы: с чего начать, когда сервер тормозит
• free почти ноль {#low-free} Норма: Память и swap: free, available и кэш страниц
• Сервер тормозит, растут si и so {#swapping} Памяти не хватает, ядро гоняет страницы между памятью и swap. Память и swap: free, available и кэш страниц
• Процесс завершился, в журнале Killed process {#oom} Память кончилась, и ядро завершило процесс — разбор в oom-killer. Память и swap: free, available и кэш страниц
• mkswap или swapon: insecure permissions 0644 {#insecure-permissions} mkswap пишет insecure permissions 0644, fix with: Память и swap: free, available и кэш страниц
• swapon failed: Device or resource busy {#busy} Файл уже включён. Память и swap: free, available и кэш страниц
• После перезагрузки swap пропал {#swap-after-reboot} swapon действует до перезагрузки. Память и swap: free, available и кэш страниц
• swap.img.swap в списке failed {#swap-unit-failed} Для каждой строки swap в fstab systemd делает юнит <путь>.swap. Память и swap: free, available и кэш страниц
• vm.swappiness вернулся к 60 {#swappiness-reset} Значение поставили sysctl vm.swappiness=… — оно живёт до перезагрузки. Память и swap: free, available и кэш страниц
• Процесс грузит CPU top (или ps aux --sort=-%cpu | head) → найди PID → дождаться / renice / kill. Процессы
• Утечка памяти / OOM ps aux --sort=-%mem | head; в журнале — journalctl -k | grep -i oom (ядро убило по нехватке памяти, см. Процессы
• Процесс-зомби (Z/defunct) Сам безвреден — ждёт, пока родитель его «приберёт» (wait). Процессы
• kill не убивает (даже -9) Процесс в состоянии D (uninterruptible sleep, ждёт I/O) — kill не поможет, жди завершения I/O или разбирайся с диском/NFS. Процессы
• Какой процесс открыл порт/файл Порт — ss -tlnp; файл/каталог — lsof. Процессы
• Процесс умер после закрытия SSH По & он привязан к сессии и получает SIGHUP при выходе. Фоновые задачи shell — &, jobs, nohup
• Вывод фоновой задачи засоряет терминал Перенаправь stdout и stderr: Фоновые задачи shell — &, jobs, nohup
• Ctrl+Z «завис» процесс Это не убийство — процесс приостановлен (stopped, состояние T). Фоновые задачи shell — &, jobs, nohup
• Скрипт завершился, а фоновые ещё работают/осиротели Добавь wait в конце, либо trap 'kill 0' EXIT чтобы прибить группу при выходе. Фоновые задачи shell — &, jobs, nohup

Службы и systemd

• Сервер не отвечает на запросы named-checkconf (нет ли ошибок), служба активна, слушает 53 (ss -tulnp), порт открыт в firewall (53/udp и 53/tcp). BIND9 — DNS-сервер
• Изменил зону — старые данные Не увеличил serial в SOA или не перезагрузил (rndc reload). BIND9 — DNS-сервер
• SERVFAIL Ошибка в зоне (named-checkzone), битый делегат или DNSSEC. BIND9 — DNS-сервер
• Резолвит только локально Проверь allow-query / listen-on в named.conf.options — слушает ли на нужном адресе и пускает ли клиентов. BIND9 — DNS-сервер
• 506 Cannot talk to daemon {#cannot-talk} chronyd не запущен: chrony: синхронизация времени по NTP
• 501 Not authorised {#not-authorised} Команды, которые меняют состояние службы — makestep, burst, reload sources, — даются от root: chrony: синхронизация времени по NTP
• В sources пусто {#no-sources} Имя сервера не разрешается: chrony: синхронизация времени по NTP
• Источник ^? {#unreachable} Сервер не ответил ни разу (Reach 0): chrony: синхронизация времени по NTP
• Leap status: Not synchronised {#not-synchronised} Годного источника нет: chrony: синхронизация времени по NTP
• Часы перевёл руками, а они вернулись {#clock-reverted} chronyd возвращает время к источнику шагом, как в разделе chrony. chrony: синхронизация времени по NTP
• timedatectl timesync-status: Failed to query server {#timedatectl} timesync-status спрашивает systemd-timesyncd, а его удалила установка chrony. chrony: синхронизация времени по NTP
• cron-задача не выполняется У cron скудный $PATH и нет окружения интерактивной сессии (алиасов, переменных из ~/.bashrc) — указывай абсолютные пути к командам и файлам, не полагайся на… Cron — планировщик задач
• Таймер не сработал, пока машина была выключена Добавь Persistent=true — выполнит пропущенный запуск после включения. Cron — планировщик задач
• Не знаю, когда следующий запуск systemctl list-timers --all покажет все таймеры, включая неактивные, вместе с временем последнего и следующего запуска. Cron — планировщик задач
• Задача из crontab пользователя не видна в system crontab crontab -e редактирует crontab текущего пользователя (хранится в /var/spool/cron/crontabs/) — отдельно от системных файлов /etc/crontab и /etc/cron.d/*, у… Cron — планировщик задач
• Клиенты не получают адрес Сервис слушает нужный интерфейс (INTERFACESv4)? DHCP-сервер
• Конфликт адресов / два DHCP в сети Два сервера выдают из пересекающихся пулов. DHCP-сервер
• Резервация по MAC не срабатывает Точный MAC (hardware ethernet) и адрес вне динамического range. DHCP-сервер
• Panel: «No data» Источник проходит Save & Test? Grafana — дашборды
• Data source: bad gateway / connection refused Grafana не достучалась до источника. Grafana — дашборды
• Забыл пароль admin sudo grafana-cli admin reset-admin-password <новый-пароль> (или переменная окружения при старте). Grafana — дашборды
• Дашборд пропал после переразвёртывания Если не provisioning — дашборды в БД (/var/lib/grafana/grafana.db). Grafana — дашборды
• 502 за обратным прокси Если Grafana за nginx/haproxy на под-пути — задай root_url и serve_from_sub_path в grafana.ini, иначе ломаются ссылки/логин. Grafana — дашборды
• 503 Service Unavailable Нет «живых» бэкендов: HAProxy — балансировщик
• Все запросы идут на один сервер balance не задан или включена cookie/source-липкость. HAProxy — балансировщик
• Не применяется конфиг haproxy -c -f ... HAProxy — балансировщик
• Не вижу реальный IP клиента на бэкенде Добавь option forwardfor и читай X-Forwarded-For на бэкенде/nginx (real_ip). HAProxy — балансировщик
• Таймауты / обрывы под нагрузкой Настрой timeout connect/client/server в defaults и maxconn. HAProxy — балансировщик
• sudo долго думает после смены имени Новое имя не резолвится локально. hostnamectl — имя хоста и его атрибуты
• Имя «вернулось» после ребута Его переустанавливает cloud-init или DHCP. hostnamectl — имя хоста и его атрибуты
• hostname -f не даёт FQDN Нет записи с доменом в /etc/hosts/DNS. hostnamectl — имя хоста и его атрибуты
• machine-id одинаковый на клонах ВМ При клонировании образа machine-id должен быть уникален (иначе путаются DHCP-лизы, журналы). hostnamectl — имя хоста и его атрибуты
• VIP на обоих узлах одновременно (split-brain) Узлы не видят VRRP-объявления друг друга. keepalived — отказоустойчивость через VRRP
• VIP не переезжает при падении приложения Нет track_script — VIP держится, пока жив узел, даже если сервис умер. keepalived — отказоустойчивость через VRRP
• VIP «скачет» туда-сюда (flapping) Слишком чувствительный vrrp_script или восстановившийся MASTER отбирает VIP. keepalived — отказоустойчивость через VRRP
• Конфликт virtual_router_id В одном L2-сегменте virtual_router_id уникален на группу; совпадение с чужой группой ломает выборы. keepalived — отказоустойчивость через VRRP
• Где сейчас VIP / что происходит ip a на каждом узле (VIP виден только на MASTER), journalctl -u keepalived — переходы состояний (см. keepalived — отказоустойчивость через VRRP
• virsh: failed to connect to the hypervisor libvirtd не запущен (systemctl status libvirtd) или нет прав — пользователь должен быть в группе libvirt. KVM и libvirt
• ВМ не стартует virsh start vm1 печатает ошибку; подробности — journalctl -u libvirtd и логи /var/log/libvirt/qemu/vm1.log. KVM и libvirt
• Нет сети у ВМ Виртуальная сеть не запущена: KVM и libvirt
• Не зайти в ВМ virsh console vm1 (нужен включённый serial в гостевой ОС) — выход Ctrl+]. KVM и libvirt
• Отвечает чужой сайт {#wrong-site} Host запроса не совпал ни с одним server_name — ответил сервер по умолчанию. nginx — веб-сервер и обратный прокси
• 404 Not Found {#not-found} В error.log — путь, который собрал nginx: nginx — веб-сервер и обратный прокси
• 403 Forbidden (13: nginx — веб-сервер и обратный прокси
• 502 Bad Gateway {#bad-gateway} nginx не открыл соединение с бэкендом. nginx — веб-сервер и обратный прокси
• 504 Gateway Time-out {#gateway-timeout} Соединение есть, ответа нет: nginx — веб-сервер и обратный прокси
• nginx -t: test failed unexpected "}" in …:5 — в строке перед } нет ;; a duplicate default server for 0.0.0.0:80 — default_server стоит в двух блоках одного порта; open()… nginx — веб-сервер и обратный прокси
• conflicting server name {#conflicting-server-name} [warn] conflicting server name "docs.lab.test" on 0.0.0.0:80, ignored — одно имя стоит в двух блоках одного порта. nginx — веб-сервер и обратный прокси
• key values mismatch {#key-mismatch} SSL_CTX_use_PrivateKey(…) failed (… key values mismatch) — первый сертификат в файле ssl_certificate не пара ключу. nginx — веб-сервер и обратный прокси
• Новый сертификат не виден {#reload} nginx читает сертификаты при старте и reload. nginx — веб-сервер и обратный прокси
• Служба не стартует: порт занят sudo ss -tlnp | grep ':80 ' покажет, кто держит порт. nginx — веб-сервер и обратный прокси
• Новый listen не применился {#listen-change} Смена адреса на том же порту (listen 80 → listen 127.0.0.1:80) через reload не проходит: nginx — веб-сервер и обратный прокси
• Письма не уходят / висят в очереди mailq покажет причину рядом с каждым письмом. Postfix — почтовый сервер
• Relay access denied Postfix не пересылает чужую почту (anti-relay). Postfix — почтовый сервер
• Письма попадают в спам Нужны SPF/DKIM/DMARC-записи в DNS и корректный PTR (rDNS). Postfix — почтовый сервер
• Поменял map, а не применилось После правки sasl_passwd/transport/virtual всегда postmap файл (пересобрать .db) и reload. Postfix — почтовый сервер
• Connection refused на 25 Слушает только localhost (inet_interfaces = loopback-only) или порт закрыт (firewall). Postfix — почтовый сервер
• Connection refused {#connection-refused} connection to server at "127.0.0.1", port 5432 failed: PostgreSQL — доступ, pg_hba.conf, дамп и восстановление
• no pg_hba.conf entry {#no-pg-hba-entry} FATAL: PostgreSQL — доступ, pg_hba.conf, дамп и восстановление
• password authentication failed {#password-failed} Правило нашлось, пароль не подошёл. PostgreSQL — доступ, pg_hba.conf, дамп и восстановление
• Peer authentication failed {#peer-failed} psql -U appuser без -h идёт через сокет, а там правило peer: PostgreSQL — доступ, pg_hba.conf, дамп и восстановление
• Правка pg_hba.conf не действует {#hba-not-reloaded} Файл не перечитан или перечитан с ошибкой — тогда работают старые правила, а pg_reload_conf() всё равно возвращает t. PostgreSQL — доступ, pg_hba.conf, дамп и восстановление
• pg_restore: relation "…" already exists {#restore-errors} Восстановление в базу, где объекты уже есть: PostgreSQL — доступ, pg_hba.conf, дамп и восстановление
• input file appears to be a text format dump {#text-format-dump} pg_restore получил простой SQL — восстанавливай его psql -f. PostgreSQL — доступ, pg_hba.conf, дамп и восстановление
• Таргет DOWN Открой /targets — там причина (connection refused / timeout / 404). Prometheus — сбор метрик
• Нет данных по метрике Проверь имя метрики и лейблы в UI (autocomplete). Prometheus — сбор метрик
• Prometheus ест диск Ретеншн и количество рядов. Prometheus — сбор метрик
• Алерты не приходят Проверь правила (promtool check rules), связь с Alertmanager и его маршруты. Prometheus — сбор метрик
• Could not connect to Redis (6379) Служба не запущена (systemctl status redis-server) или слушает только 127.0.0.1, а клиент идёт по сети. Redis — хранилище ключ-значение в памяти
• OOM / выросло потребление памяти redis-cli info memory, --bigkeys. Redis — хранилище ключ-значение в памяти
• Данные пропали после рестарта По умолчанию данные только в памяти. Redis — хранилище ключ-значение в памяти
• Тормозит / высокая задержка redis-cli --latency, slowlog get. Redis — хранилище ключ-значение в памяти
• NOAUTH Authentication required Задан requirepass — подключайся redis-cli -a СЕКРЕТ или AUTH первой командой. Redis — хранилище ключ-значение в памяти
• NT_STATUS_LOGON_FAILURE Неверный SMB-пароль/пользователь. Samba — общий доступ к файлам по SMB
• NT_STATUS_ACCESS_DENIED Системные права на каталог (path) или valid users/read only в smb.conf. Samba — общий доступ к файлам по SMB
• Не видно сервера/шары Порт SMB 445/tcp закрыт (firewall) или служба не запущена. Samba — общий доступ к файлам по SMB
• Mount: «host is down» / protocol negotiation failed Несовпадение версии SMB. Samba — общий доступ к файлам по SMB
• Кириллица/права в именах файлов unix charset = UTF-8; права новых файлов — create mask/directory mask, force user/force group для единого владельца. Samba — общий доступ к файлам по SMB
• is-active врёт после ручного запуска бинарника systemctl видит только то, что запущено им самим. systemctl — управление службами systemd
• Изменения в юните не применяются После правки .service нужен sudo systemctl daemon-reload, затем restart. systemctl — управление службами systemd
• Служба «activating» и висит Смотри Type= в юните и journalctl -xeu <unit>: systemctl — управление службами systemd
• Служба «не стартует и не пишет почему» sudo systemctl status -l --no-pager <unit> + sudo journalctl -u <unit> -b (за текущую загрузку). systemctl — управление службами systemd
• Warning: some journal files were not opened due to insufficient permissions. systemctl status показал состояние службы, но без строк журнала. systemctl — управление службами systemd
• Вывод открылся в пейджере, приглашения нет Длинный вывод status, cat, list-units не помещается в окно терминала, и systemctl показывает его через less: systemctl — управление службами systemd
• enable не работает — «no installed section» В юните нет [Install]. systemctl — управление службами systemd
• Служба не стартует systemctl status <unit> — код выхода и последние строки журнала. systemd
• «Unit not found» Проверь имя и путь: systemd
• Долгая загрузка systemd-analyze critical-chain — кто держал загрузку; порядок разбора — systemd-analyze. systemd
• Время «уехало», логи/сертификаты странные timedatectl → System clock synchronized: timedatectl — время, часовой пояс и синхронизация
• Failed to set time: Automatic time synchronization is enabled {#set-time} Сначала выключи автосинхронизацию: timedatectl — время, часовой пояс и синхронизация
• Разное время в логах и date Логи часто в UTC, а date — в локальной зоне. timedatectl — время, часовой пояс и синхронизация
• Часы «прыгают» после ребута RTC в неверном режиме (set-local-rtc). timedatectl — время, часовой пояс и синхронизация
• В контейнере неверная зона Таймзона хоста ≠ контейнера; задаётся переменной TZ или монтированием /etc/localtime. timedatectl — время, часовой пояс и синхронизация
• Служба «упала», а systemctl status показывает active Возможно, ты смотришь другую службу или переименованный юнит (алиасы, .socket вместо .service). Служба (service)
• enable не запустил службу сейчас enable только ставит автозапуск на будущее (создаёт симлинк). Служба (service)
• Служба перезапускается сама по себе (restart loop) Значит она падает после старта, а systemd настроен её перезапускать (Restart= в unit-файле). Служба (service)
• Warning: some journal files were not opened due to insufficient permissions. Строки журнала в systemctl status видны только с sudo или пользователю из групп adm и systemd-journal. Служба (service)
• Не понимаю разницу между «служба», «демон» и «юнит» Демон — фоновый процесс в общем смысле (термин старше systemd). Служба (service)
• Руками работает, по таймеру — нет {#works-by-hand} Дело почти всегда в окружении службы (раздел «Окружение службы» выше). Таймеры systemd — задачи по расписанию
• Job for clean.service failed {#job-failed} Скрипт вернул не 0. Таймеры systemd — задачи по расписанию
• Таймер есть, а задача не запускается {#not-firing} systemctl list-timers --all: Таймеры systemd — задачи по расписанию
• Refusing to start, unit … to trigger not loaded {#no-service} Таймеру не на что указывать: Таймеры systemd — задачи по расписанию
• Failed to parse calendar specification {#bad-calendar} Ошибка в OnCalendar=, таймер не запустится. Таймеры systemd — задачи по расписанию
• Warning: The unit file … changed on disk {#daemon-reload} Файл юнита поправлен, а systemd работает по старой версии — и старому расписанию. Таймеры systemd — задачи по расписанию
• The unit files have no installation config {#no-install} enable вызван для службы. Таймеры systemd — задачи по расписанию
• Таймер сработал один раз, дальше — тишина {#remain-after-exit} В службе стоит RemainAfterExit=yes. Таймеры systemd — задачи по расписанию

Сеть

• nf_conntrack: table full, dropping packet Таблица переполнена (нагруженный шлюз/NAT) — новые соединения дропаются. conntrack (отслеживание соединений)
• NAT/проброс работает «через раз» conntrack -L — есть ли запись о соединении и в каком состоянии. conntrack (отслеживание соединений)
• Соединение «залипло» после смены правил файрвола Существующие соединения уже в таблице (ESTABLISHED) и проходят мимо новых правил. conntrack (отслеживание соединений)
• Высокий insert_failed в conntrack -S Гонки/переполнение при большом числе одновременных коннектов; смотри лимит и таймауты (/proc/sys/net/netfilter/nf_conntrack_tcp_timeout_*). conntrack (отслеживание соединений)
• Где видно текущие соединения без conntrack Локальные сокеты приложений — ss; именно tracking ядра (для NAT/файрвола) — conntrack -L. conntrack (отслеживание соединений)
• curl: (7) Failed to connect … Couldn't connect to server На адресе и порту никто не слушает или соединение режет файрвол. curl — HTTP-запросы из консоли
• curl: (6) Could not resolve host Имя не нашлось: curl — HTTP-запросы из консоли
• curl: (60) SSL certificate problem Сертификат не прошёл одну из трёх проверок: curl — HTTP-запросы из консоли
• curl: (35) … wrong version number https:// ушёл на порт, где сервер говорит обычным HTTP. curl — HTTP-запросы из консоли
• Код 0, а сайт отвечает ошибкой Без -f ответ 404 или 502 — нормальный ответ для curl. curl — HTTP-запросы из консоли
• curl: (52) Empty reply from server Соединение открылось, но сервер закрыл его без ответа: curl — HTTP-запросы из консоли
• Пингуется IP, но не имена DNS не работает. DNS и разрешение имён
• Имя резолвится не в тот IP Запись в /etc/hosts перебивает DNS — проверь его (getent hosts имя). DNS и разрешение имён
• resolv.conf затирается после ребута Не правь /etc/resolv.conf напрямую (это симлинк на resolved). DNS и разрешение имён
• Внутренние имена не резолвятся, внешние — да Нет search-домена или нужного DNS для внутренней зоны. DNS и разрешение имён
• dig работает, а приложение «не находит» хост dig ходит в DNS мимо NSS. DNS и разрешение имён
• «Сеть медленная» на физическом уровне sudo ethtool eth0 → Speed и Duplex. ethtool — настройки сетевой карты
• Растут ошибки/дропы ethtool -S eth0 → rx_errors, rx_dropped, rx_crc_errors. ethtool — настройки сетевой карты
• Не знаю, какой порт физически sudo ethtool -p eth0 10 — помигает светодиодом порта 10 секунд. ethtool — настройки сетевой карты
• Скорость «прыгает» / half-duplex Проблема автосогласования с коммутатором. ethtool — настройки сетевой карты
• Странные задержки/таймауты под нагрузкой Иногда виноват offload (GRO/TSO) с конкретным драйвером. ethtool — настройки сетевой карты
• 400 Bad Request Запрос не по правилам HTTP. HTTP — запросы, ответы, коды и заголовки
• 403 Forbidden Сервер понял запрос и отказал. HTTP — запросы, ответы, коды и заголовки
• 404 Not Found Файла нет по пути, который собрал сервер. HTTP — запросы, ответы, коды и заголовки
• 405 Not Allowed Метод не подходит ресурсу: HTTP — запросы, ответы, коды и заголовки
• 413 Request Entity Too Large Тело запроса больше разрешённого. HTTP — запросы, ответы, коды и заголовки
• 502 Bad Gateway, 504 Gateway Timeout Ответ прокси: HTTP — запросы, ответы, коды и заголовки
• Ответ 301, а ждёшь 200 Сервер отправляет на адрес из заголовка Location. HTTP — запросы, ответы, коды и заголовки
• curl: (35) … wrong version number Обратная ошибка к 400 … sent to HTTPS port: HTTP — запросы, ответы, коды и заголовки
• curl: (7) Failed to connect … Couldn't connect to server Ответа HTTP нет: HTTP — запросы, ответы, коды и заголовки
• Нет адреса (ip -br a пусто/down) Интерфейс down (sudo ip link set <if> up) или не отработал DHCP/netplan (sudo netplan apply, journalctl -u systemd-networkd). ip — адреса, интерфейсы и маршруты
• NO-CARRIER в ip -br l Нет физического линка: ip — адреса, интерфейсы и маршруты
• Есть адрес, но «Network is unreachable» Нет маршрута по умолчанию: ip — адреса, интерфейсы и маршруты
• Два интерфейса, трафик идёт «не туда» ip route get <IP> покажет реальный выбор. ip — адреса, интерфейсы и маршруты
• Пингуется IP, но не имена Это уже DNS, а не ip: ip — адреса, интерфейсы и маршруты
• «Доступен ли порт отсюда?» nc -zvw3 host port. nc — проверка портов и передача данных
• Порт открыт локально, но не снаружи С сервера nc -zv 127.0.0.1 8080 — слушает ли. nc — проверка портов и передача данных
• Нужно быстро проверить L4-связность между хостами nc -l 8080 на одной стороне, nc -zv host 8080 с другой — проходит ли TCP/UDP именно по этому порту (полезно при отладке файрвола). nc — проверка портов и передача данных
• nc «висит» Без -w соединение может ждать вечно. nc — проверка портов и передача данных
• Host seems down {#host-down} Узел не ответил на пробы обнаружения: nmap: какие порты видны снаружи
• Порт closed, а служба запущена {#closed-but-running} Служба слушает другой адрес. nmap: какие порты видны снаружи
• Порт filtered, хотя правила нет {#filtered} Пакеты отбрасывает политика цепочки (policy drop) или правило в другой таблице — sudo nft list ruleset покажет все таблицы, в том числе fail2ban и Docker. nmap: какие порты видны снаружи
• You requested a scan type which requires root privileges {#needs-root} SYN-скан, UDP (-sU) и определение ОС шлют сырые пакеты. nmap: какие порты видны снаружи
• ping: connect: Network is unreachable Маршрута к адресу нет: ping — проверить, доходят ли пакеты до узла
• Temporary failure in name resolution Имя не превратилось в адрес: ping — проверить, доходят ли пакеты до узла
• 100% packet loss, хотя узел точно работает ICMP режет межсетевой экран — на узле или по пути. ping — проверить, доходят ли пакеты до узла
• ping не заканчивается Нет -c: ping — проверить, доходят ли пакеты до узла
• Потери 10–30 %, ответы с большим разбросом Путь перегружен или нестабилен. ping — проверить, доходят ли пакеты до узла
• «Address already in use» при старте службы Порт уже занят. ss — сокеты и порты
• Служба запущена, но снаружи недоступна Слушает ли вообще: ss — сокеты и порты
• Растёт число сокетов в CLOSE-WAIT Приложение не закрывает соединения (утечка дескрипторов) — рано или поздно упрётся в ulimit. ss — сокеты и порты
• Много TIME-WAIT Норма при большом числе коротких клиентских соединений; обычно не проблема. ss — сокеты и порты
• Непонятно, что за процесс держит соединение ss -tnp покажет users:(("nginx",pid=1234,...)). ss — сокеты и порты
• Permission denied (publickey) Ключа нет на сервере или права на клиенте/сервере неверные. ssh, scp — подключение и копирование по SSH
• Host key verification failed Ключ хоста изменился (переустановка/смена IP). ssh, scp — подключение и копирование по SSH
• Connection timed out vs refused timed out — не дошли (файрвол/маршрут/не та сеть); refused — дошли, но порт закрыт (sshd не запущен / другой порт). ssh, scp — подключение и копирование по SSH
• Сессия рвётся по таймауту ServerAliveInterval 60 в конфиге клиента. ssh, scp — подключение и копирование по SSH
• ssh всё равно спрашивает про new host key Хешированное имя в known_hosts (-H) не совпадёт, если подключаешься по другому имени/алиасу или порту, — known_hosts привязан к конкретной паре хост:порт. ssh-keyscan — собрать ключи хостов
• После переустановки сервера ssh ругается на «REMOTE HOST IDENTIFICATION HAS CHANGED» Это ожидаемо: ssh-keyscan — собрать ключи хостов
• Пустой вывод / таймаут Хост недоступен по SSH-порту (упал, фаервол, не тот порт — проверь -p) или DNS не резолвит имя. ssh-keyscan — собрать ключи хостов
• Permission denied (publickey) Публичный ключ есть в ~/.ssh/authorized_keys на сервере? SSH-ключи и ssh-agent
• Каждый раз спрашивает пароль к ключу Ключ не в агенте: SSH-ключи и ssh-agent
• Сервер вообще не принимает ключи На сервере в sshd_config: SSH-ключи и ssh-agent
• Несколько ключей — подходит не тот / «Too many authentication failures» Агент перебирает все ключи и упирается в лимит. SSH-ключи и ssh-agent
• Потерял приватный ключ Восстановить нельзя — генерируй новый и обнови authorized_keys на серверах. SSH-ключи и ssh-agent
• «Доходит ли запрос до сервера?» На сервере sudo tcpdump -ni any port 80, сделай запрос с клиента. tcpdump — захват и анализ сетевого трафика
• Видно SYN, но нет SYN-ACK Пакеты приходят, но сервер не отвечает: tcpdump — захват и анализ сетевого трафика
• Виден SYN-ACK, но соединение не встаёт Асимметричный маршрут или файрвол на обратном пути/у клиента. tcpdump — захват и анализ сетевого трафика
• Слишком много вывода Сузь фильтром (host/port), ограничь -c N, исключи свою сессию (not port 22), пиши в .pcap и разбирай в Wireshark. tcpdump — захват и анализ сетевого трафика
• Нет прав / нет интерфейса tcpdump требует root (доступ к сырым сокетам). tcpdump — захват и анализ сетевого трафика
• Bond есть, но трафик идёт по одной карте Это нормально для active-backup (вторая — резерв). VLAN и бондинг интерфейсов
• VLAN не работает Тег id должен совпадать с настройкой порта коммутатора (trunk с этим VLAN). VLAN и бондинг интерфейсов
• После netplan apply пропала сеть Опечатка/неверный link. VLAN и бондинг интерфейсов
• Линк «флапает» в бонде cat /proc/net/bonding/bond0 покажет, какой слейв падает; проверь кабель/порт (ethtool). VLAN и бондинг интерфейсов
• Сменил режим бонда, и сеть пропала совсем Порт коммутатора настроен под старый режим. VLAN и бондинг интерфейсов
• ERROR: cannot verify ... certificate Проблема с TLS-сертификатом/цепочкой. wget — загрузка файлов по сети
• Скачивание оборвалось wget -c URL докачает с места обрыва, если сервер поддерживает Range. wget — загрузка файлов по сети
• Получил HTML вместо файла Ссылка ведёт на страницу/редирект/логин, а не на файл. wget — загрузка файлов по сети
• Качается бесконечно / зеркалит лишнее У рекурсии -r без -np/-l нет тормозов. wget — загрузка файлов по сети
• Медленно/упирается в канал --limit-rate= чтобы не забить канал; -q чтобы не засорять лог скрипта. wget — загрузка файлов по сети
• Пустой/скудный ответ по домену Данные скрыты privacy-защитой (GDPR/WHOIS privacy). whois — данные о домене и IP
• Ответ «обрезан» или редирект на другой сервер Верхнеуровневый whois отсылает к регистратору/реестру. whois — данные о домене и IP
• Хочу понять, откуда атака, и заблокировать сеть whois 1.2.3.4 → abuse/OrgAbuseEmail (жалоба), NetRange/CIDR (весь блок — для блокировки в firewall). whois — данные о домене и IP
• whois тормозит/таймаут Реестр лимитирует частоту запросов. whois — данные о домене и IP
• ping IP идёт, ping имени — нет Сеть работает, DNS не работает. Диагностика сети
• Не пингуется даже шлюз Локальная проблема: Диагностика сети
• Пинг идёт, но сервис недоступен ICMP проходит, а нужный порт — нет. Диагностика сети
• Потери/высокий пинг в середине пути mtr -rwc 20 покажет, на каком хопе растут потери. Диагностика сети
• ICMP заблокирован — ping не показателен Многие хосты не отвечают на ping намеренно. Диагностика сети
• «Работает через раз» Перемежающиеся потери: Диагностика сети
• Cannot find device "lab0" Команда выполняется не в том пространстве. Пара veth и сетевые пространства имён
• Cannot open network namespace: No such file or directory Пространства с таким именем нет. Пара veth и сетевые пространства имён
• RTNETLINK answers: File exists Интерфейс или адрес с таким именем уже есть. Пара veth и сетевые пространства имён
• Интерфейс UP, а ping не идёт Проверь второй конец: Пара veth и сетевые пространства имён
• Operation not permitted Пространства имён меняет и просматривает изнутри только root. Пара veth и сетевые пространства имён
• Маршрут пропал после перезагрузки {#route-lost} Его добавили командой ip route add, а в файлах /etc/netplan/ его нет. Постоянная настройка сети netplan
• После apply пропал доступ по сети Ошибка в конфиге: Постоянная настройка сети netplan
• netplan apply: ничего не изменилось Проверь синтаксис (sudo netplan generate покажет ошибку и файл), правильный ли файл правился и совпадает ли имя интерфейса (ip -br a) с тем, что указано в YAML. Постоянная настройка сети netplan
• Нет DNS после настройки Добавь блок nameservers: Постоянная настройка сети netplan
• netplan get показывает не то, что видно в системе netplan get читает только файлы /etc/netplan/, не реальное состояние интерфейсов. Постоянная настройка сети netplan

Хранилище и ФС

• blkid ничего не выводит На устройстве нет ни файловой системы, ни таблицы разделов — новый диск. blkid — UUID, метка и тип файловой системы
• В выводе только PARTLABEL и PARTUUID Раздел есть в таблице, а файловой системы на нём нет: blkid — UUID, метка и тип файловой системы
• UUID в fstab не находится После повторного mkfs у ФС новый UUID. blkid — UUID, метка и тип файловой системы
• У двух разделов одинаковый UUID Раздел скопировали целиком (dd, клон диска). blkid — UUID, метка и тип файловой системы
• В fstab записан PARTUUID вместо UUID Обе строки рабочие, но это разные значения: blkid — UUID, метка и тип файловой системы
• Error: /dev/vdb: unrecognised disk label На диске ещё нет таблицы разделов — обычное состояние нового диска: fdisk и parted — разметка диска
• mount: wrong fs type, bad option, bad superblock Монтируют диск или раздел, на котором нет файловой системы. fdisk и parted — разметка диска
• Раздел создан, но /dev/vdb1 нет Ядро не перечитало таблицу: fdisk и parted — разметка диска
• The kernel still uses the old table fdisk записал таблицу, но ядро держит прежнюю: fdisk и parted — разметка диска
• Warning: The resulting partition is not properly aligned Начало раздела задано в секторах или байтах не кратно блокам диска. fdisk и parted — разметка диска
• failed to set up loop device: Permission denied losetup: Loop-устройство — файл вместо диска
• Раздела /dev/loop0p1 нет Устройство подключено без -P, и ядро не читало таблицу. Loop-устройство — файл вместо диска
• losetup: cannot find an unused loop device Свободных устройств нет: Loop-устройство — файл вместо диска
• Файл удалён, а место не вернулось Файл ещё подключён к loop-устройству. Loop-устройство — файл вместо диска
• losetup -d не отключил устройство Устройство смонтировано. Loop-устройство — файл вместо диска
• Диск подключили, а в lsblk его нет lsblk не сканирует шину заново — ядро уже должно увидеть устройство. lsblk — блочные устройства
• Устройство есть в lsblk, но не смонтировано lsblk -f с пустой колонкой MOUNTPOINT — раздел существует, но не смонтирован и/или не в /etc/fstab. lsblk — блочные устройства
• Имя устройства «плавает» между перезагрузками /dev/sdX может смениться при перестановке дисков. lsblk — блочные устройства
• contains a ext4 file system … Proceed anyway? (y,N) На разделе уже есть файловая система, и mkfs.ext4 переспрашивает. mkfs — создать файловую систему
• /dev/vdb1 is mounted; will not make a filesystem here! Раздел смонтирован, на нём работают. mkfs — создать файловую систему
• appears to contain an existing filesystem (mkfs.xfs) mkfs.xfs нашёл чужую файловую систему и отказался. mkfs — создать файловую систему
• The file /dev/vdb1 does not exist and no size was specified Раздела нет: mkfs — создать файловую систему
• После mkfs раздел не монтируется по fstab mkfs выдал новый UUID, а в fstab остался старый. mkfs — создать файловую систему
• mkfs на весь диск вместо раздела mkfs.ext4 /dev/vdb (без цифры) создаёт ФС на всём диске поверх таблицы разделов. mkfs — создать файловую систему
• Образ занимает больше, чем должен qcow2 не ужимается сам после удаления данных внутри. qemu-img — образы дисков виртуальных машин
• Backing file has changed / overlay сломался overlay жёстко привязан к backing-образу. qemu-img — образы дисков виртуальных машин
• Расширил диск, а места в ВМ не прибавилось qemu-img resize меняет только контейнер. qemu-img — образы дисков виртуальных машин
• Нельзя менять смонтированный/используемый образ Образ запущенной ВМ не трогай qemu-img'ом — повредишь. qemu-img — образы дисков виртуальных машин
• Образ «битый» после сбоя qemu-img check disk.qcow2 (и -r all попытаться починить). qemu-img — образы дисков виртуальных машин
• xfs_growfs: «specified file is not on device» Передал имя устройства (/dev/labvg/data) вместо точки монтирования. resize2fs / xfs_growfs — рост файловой системы
• После lvextend df -h не показал новый размер Том вырос, а файловая система — ещё нет: resize2fs / xfs_growfs — рост файловой системы
• resize2fs: «New size smaller than minimum» Целевой размер меньше, чем занимают данные на ФС. resize2fs / xfs_growfs — рост файловой системы
• Расширение зависло или ругается на место Свободное место нужно на уровне тома группы, а не только лог. resize2fs / xfs_growfs — рост файловой системы
• setquota: не работает / «not found» ФС смонтирована без usrquota/grpquota — проверь mount | grep -i quota. Дисковые квоты
• Пользователь упёрся в лимит quota -u user / repquota покажут текущее и потолок. Дисковые квоты
• Квоты «слетели» после ребута quotaon не выполняется сам — убедись, что опции в /etc/fstab и юнит quotaon включён (на ext). Дисковые квоты
• quotacheck требует отмонтировать Лучше считать на спокойной/ro ФС. Дисковые квоты
• Расширил LV, а место не появилось LV — не ФС. Логические тома LVM
• vgs показывает мало свободного (VFree=0) Группа заполнена — добавь PV: Логические тома LVM
• Снапшот «переполнился» и стал невалидным Снапшот хранит изменения; если исходный том активно пишется и снапшот мал — он переполняется (lvs покажет 100%). Логические тома LVM
• Не вижу том после ребута sudo vgchange -ay (активировать), проверь автоактивацию и /etc/fstab (монтируй по /dev/<vg>/<lv> или UUID). Логические тома LVM
• Случайно lvremove не того тома Данные теряются. Логические тома LVM
• df говорит «полно», а du не находит столько Файл удалён, но открыт процессом — место не освобождается до закрытия: Место на диске: df, du, inode
• No space left on device, хотя df -h показывает свободное Кончились inode: Место на диске: df, du, inode
• Диск забили логи du -sh /var/log/*; настрой ротацию (logrotate) и журнал (journalctl --vacuum-time=, см. Место на диске: df, du, inode
• Удалил файлы, а место не вернулось Либо удалённый-но-открытый файл (см. Место на диске: df, du, inode
• wrong fs type, bad option, bad superblock {#wrong-fs-type} mount отвечает wrong fs type, bad option, bad superblock on /dev/vdb, missing codepage or helper program, or other error и советует заглянуть в dmesg. Монтирование и fstab
• your fstab has been modified, but systemd still uses the old version {#daemon-reload} Подсказка mount после правки fstab: Монтирование и fstab
• target is busy при umount ФС используется. Монтирование и fstab
• Ошибка в fstab → система не загрузилась Неверная строка может уронить загрузку в emergency-режим. Монтирование и fstab
• Смонтировал, но место не там, где ждал Если в точке монтирования уже были файлы — они «спрятаны» под смонтированной ФС (не удалены). Монтирование и fstab
• Сетевая ФС вешает загрузку Без _netdev система ждёт ФС до сети. Монтирование и fstab
• Не та ФС/устройство Имена /dev/sdX «плавают» между ребутами — монтируй по UUID (blkid), не по /dev/sdX. Монтирование и fstab
• Массив degraded ([_U]) Диск выпал. Программный RAID mdadm
• Не собирается после ребута Конфиг не сохранён. Программный RAID mdadm
• Ребилд идёт вечно/медленно Нормально для больших дисков (часы). Программный RAID mdadm
• RAID — не бэкап! RAID спасает от отказа диска, но не от удаления/шифровальщика/ошибки. Программный RAID mdadm
• Диск был в старом массиве, не даёт пересоздать Остались метаданные: Программный RAID mdadm
• mount.nfs: access denied by server IP клиента не подходит под маску в /etc/exports, или после правки не сделали exportfs -ra. Сетевая файловая система NFS
• Права/владельцы «не те» на смонтированном NFS сопоставляет по UID/GID — у клиента и сервера они должны совпадать (или настрой idmapping для NFSv4). Сетевая файловая система NFS
• Connection timed out / mount висит Файрвол или служба. Сетевая файловая система NFS
• Зависание процессов при недоступном сервере (D-состояние) «Жёсткое» (hard, по умолчанию) монтирование вешает процессы намертво. Сетевая файловая система NFS
• Stale file handle Экспорт пересоздали/ФС перемонтировали на сервере. Сетевая файловая система NFS
• Ошибка ext4, ФС ушла в read-only {#ext4-errors} ext4 нашла повреждение и записала в журнал ядра EXT4-fs error (см. Файловые системы: ext4, xfs, fsck
• Не могу уменьшить xfs xfs не уменьшается в принципе. Файловые системы: ext4, xfs, fsck
• «Structure needs cleaning» (xfs) Повреждение: Файловые системы: ext4, xfs, fsck
• На большом диске «не хватает места» при свободном 5% зарезервировано для root по умолчанию. Файловые системы: ext4, xfs, fsck
• После клонирования два раздела с одним UUID Смени один: Файловые системы: ext4, xfs, fsck

Логи и аудит

• Журнал пустой после ребута journald не persistent. journalctl — логи и журнал systemd
• Диск забит журналом journalctl --disk-usage, затем --vacuum-time=7d или --vacuum-size=500M. journalctl — логи и журнал systemd
• Нужны логи конкретного сбоя journalctl -xeu <unit> --since "5 min ago" — самый частый диагностический запрос (см. journalctl — логи и журнал systemd
• Время в журнале «не то» journald пишет в UTC внутри, показывает в локальной TZ. journalctl — логи и журнал systemd
• Логи службы идут и в /var/log (дубли) journald + rsyslog могут дублировать. journalctl — логи и журнал systemd
• Лог не пишется Служба активна (systemctl status rsyslog)? rsyslog — системные логи
• Логи растут, забивают диск Ротация — это logrotate (rsyslog сам не чистит). rsyslog — системные логи
• Не приходят логи на центральный сервер На приёмнике включён модуль приёма (imtcp/imudp, порт 514) и открыт порт (firewall, nc -zv host 514). rsyslog — системные логи
• Дубли строк / «logged twice» journald пересылает в rsyslog (imjournal) и тот же facility пишется в несколько файлов. rsyslog — системные логи
• journald vs rsyslog — где смотреть Структурный поиск по службам — journalctl (-u, _COMM=); привычные текстовые файлы и пересылка — /var/log/* (rsyslog). rsyslog — системные логи
• Лог растёт, ротации нет Конфиг в /etc/logrotate.d/? Ротация логов logrotate
• После ротации служба пишет в старый (удалённый) файл Нет postrotate с reload или copytruncate. Ротация логов logrotate
• «error: skipping … because parent directory has insecure permissions» logrotate ругается на права/владельца каталога логов. Ротация логов logrotate
• Диск уже забит логами Срочно: Ротация логов logrotate

Загрузка

• user-data не применился Первая строка ровно #cloud-config (без пробелов/BOM), валидный YAML (cloud-init schema --system). cloud-init — первичная настройка ВМ
• Пакеты не поставились / runcmd не отработал /var/log/cloud-init-output.log — вывод команд и ошибки (нет сети для apt? cloud-init — первичная настройка ВМ
• Не зайти по SSH после провижена Ключ не попал нужному пользователю или сеть (netplan) не поднялась. cloud-init — первичная настройка ВМ
• Hostname/сеть «возвращаются» к дефолту cloud-init переустанавливает их на каждом boot, если не отключить: cloud-init — первичная настройка ВМ
• Отключить cloud-init совсем sudo touch /etc/cloud/cloud-init.disabled (или удалить пакет). cloud-init — первичная настройка ВМ
• read kernel buffer failed: Operation not permitted {#not-permitted} kernel.dmesg_restrict = 1: dmesg — сообщения ядра: OOM, ошибки диска и ФС, segfault
• journalctl -k печатает -- No entries -- {#no-entries} Без sudo пользователь вне групп adm и systemd-journal видит только свои записи. dmesg — сообщения ядра: OOM, ошибки диска и ФС, segfault
• Буфер начинается не с загрузки или пуст {#buffer-wrapped} Буфер переполнился и старые строки вытеснены, или его очистили (dmesg -C). dmesg — сообщения ядра: OOM, ошибки диска и ФС, segfault
• No journal boot entry found {#no-previous-boot} Прошлой загрузки в журнале нет: dmesg — сообщения ядра: OOM, ошибки диска и ФС, segfault
• Время в dmesg -T и в журнале расходится {#time-mismatch} -T считает время от момента загрузки и не учитывает сон машины. dmesg — сообщения ядра: OOM, ошибки диска и ФС, segfault
• Поменял, а после перезагрузки сбросилось {#reset-after-reboot} sysctl -w и запись в /proc/sys живут до перезагрузки. sysctl — параметры ядра во время работы
• permission denied on key, а значение напечатано {#no-sudo} Без sudo sysctl печатает строку с новым значением и код 0, но значение не меняет. sysctl — параметры ядра во время работы
• Файл в sysctl.d не применяется {#file-ignored} Имя кончается не на .conf — файл пропущен молча. sysctl — параметры ядра во время работы
• cannot stat /proc/sys/…: No such file or directory {#cannot-stat} Ответ — sysctl: sysctl — параметры ядра во время работы
• invalid syntax, continuing {#invalid-syntax} В командной строке имя=значение пишется без пробелов. sysctl — параметры ядра во время работы
• Форвардинг включил, а пакеты не идут {#forwarding} Кроме net.ipv4.ip_forward = 1 нужны маршруты (ip) и разрешающие правила файрвола, для NAT — правило маскарадинга. sysctl — параметры ядра во время работы
• Bootup is not yet finished {#not-finished} Загрузка ещё идёт: systemd-analyze: что тормозит загрузку и что не так в юните
• Убрал первую строку blame, а загрузка не ускорилась {#blame-misleads} blame показывает, сколько запускался каждый юнит, но не кто кого ждал. systemd-analyze: что тормозит загрузку и что не так в юните
• verify молчит, а служба не стартует {#verify-silent} Опечатка в имени ключа или неверное значение дают код 0 — читай вывод. systemd-analyze: что тормозит загрузку и что не так в юните
• Unit … not found {#unit-not-found} Requires= или Wants= называет юнит, которого нет: systemd-analyze: что тормозит загрузку и что не так в юните
• Transaction order is cyclic {#ordering-cycle} Юниты ждут друг друга через After=. systemd-analyze: что тормозит загрузку и что не так в юните
• Система не загружается до конца В GRUB выбери предыдущее ядро (Advanced) — грузится → проблема в новом ядре. Загрузка системы и GRUB
• Завис на загрузке из-за fstab Ошибка в /etc/fstab роняет в emergency. Загрузка системы и GRUB
• Долгая загрузка systemd-analyze blame + critical-chain — какие юниты тормозят (часто зависший сетевой/монтирование с таймаутом, NetworkManager-wait-online). Загрузка системы и GRUB
• Забыл root-пароль GRUB → e → добавить init=/bin/bash к строке ядра → загрузиться → mount -o remount,rw / → passwd → exec /sbin/init или ребут. Загрузка системы и GRUB
• initramfs prompt после обновления ядра Не найден корень/модуль. Загрузка системы и GRUB
• Устройство/драйвер не работает dmesg | grep -i <устройство> — ошибки инициализации. Модули ядра
• OOM-killer убил процесс dmesg -T | grep -i oom или journalctl -k | grep -i oom — ядро убило процесс при нехватке памяти (см. Модули ядра
• Модуль не грузится при старте Добавь в /etc/modules-load.d/*.conf; проверь modinfo и зависимости (depmod -a). Модули ядра
• modprobe -r: «Module is in use» Модуль используется (lsmod — колонка «Used by»). Модули ядра
• Диск сыпет I/O errors dmesg → «I/O error, dev sdX» — признак умирающего диска; проверь SMART (smartctl -a), делай бэкап (см. Модули ядра
• You are in emergency mode {#emergency-mode} Загрузку остановила зависимость local-fs.target: Цели загрузки: default, multi-user, rescue и emergency
• Служба работает, а после перезагрузки не запущена {#not-enabled} Её не включили: Цели загрузки: default, multi-user, rescue и emergency
• Служба стартует раньше сети и падает {#before-network} В юните нет After=network-online.target или есть только After=network.target. Цели загрузки: default, multi-user, rescue и emergency
• Dependency failed for … {#dependency-failed} Юнит с Requires= (или BindsTo=) не стартовал, потому что не запустилась его зависимость. Цели загрузки: default, multi-user, rescue и emergency
• is-system-running: degraded {#degraded} Загрузка закончилась, но какой-то юнит упал. Цели загрузки: default, multi-user, rescue и emergency
• uname -r показывает старую версию после apt upgrade Обновление ядра ставит новые файлы, но работает всё ещё старое, пока не случится перезагрузка. Ядро (kernel)
• Не понимаю разницы между ядром и дистрибутивом Ядро — один процесс и набор драйверов; дистрибутив — ядро плюс системные утилиты, пакетный менеджер и настройки (см. Ядро (kernel)
• Не грузится нужный драйвер Это почти всегда про модуль ядра, а не про ядро целиком — смотри kernel-modules: Ядро (kernel)
• Хочу изменить поведение ядра без перезагрузки Часть параметров меняется на лету через sysctl (см. Ядро (kernel)

Пакеты

• «Could not get lock /var/lib/dpkg/lock» Уже запущен apt/unattended-upgrades. apt / dpkg — управление пакетами
• dpkg прервался, «broken packages» apt / dpkg — управление пакетами
• apt update: NO_PUBKEY / 404 / repository changed Битый/устаревший источник в sources.list.d/. apt / dpkg — управление пакетами
• Конкретная версия / откат apt-cache policy PKG — что доступно; apt install pkg=версия; зафиксировать — apt-mark hold. apt / dpkg — управление пакетами
• Освободить место от кэша sudo apt clean (весь кэш) / autoclean (только устаревшее); autoremove --purge (см. apt / dpkg — управление пакетами
• Пакет ставится медленно/много весит Snap несёт зависимости с собой (тяжелее apt) — это нормально. snap — пакеты Ubuntu
• Snap не видит файлы вне $HOME Песочница (confinement) ограничивает доступ. snap — пакеты Ubuntu
• Обновился и сломался sudo snap revert package — откат к прошлой версии (snap её хранит). snap — пакеты Ubuntu
• Хочу понять, apt это или snap which cmd, snap list | grep cmd, dpkg -S $(which cmd) (см. snap — пакеты Ubuntu
• Старые ревизии занимают место snap хранит прошлые ревизии. snap — пакеты Ubuntu

Безопасность

• «Permission denied», а права (rwx) верные Блокирует AppArmor. AppArmor
• Служба работает, но не может в новый каталог Профиль не разрешает путь. AppArmor
• Профиль не перечитывается после правки sudo apparmor_parser -r <профиль> (или reload apparmor). AppArmor
• Хочу временно отключить для одной службы sudo aa-complain <профиль> (мягко) или aa-disable. AppArmor
• snap-приложение и AppArmor Snap использует свои профили (confinement); отказы тоже видны в journalctl -k (см. AppArmor
• Кто изменил важный файл? Поставь watch (auditctl -w файл -p wa -k метка), затем ausearch -k метка -i → uid/команда/время. auditd — аудит безопасности
• Слишком много событий / шум / потери (lost) auditctl -s покажет lost/backlog. auditd — аудит безопасности
• Правила пропали после ребута auditctl -w/-a временно. auditd — аудит безопасности
• Не могу изменить/удалить правила Включён immutable-режим (-e 2) — правила залочены до перезагрузки (это by design для защиты от подмены). auditd — аудит безопасности
• auditd vs journald journald — операционные логи служб (journalctl); auditd — кто-что-сделал для безопасности (неизменяемый след). auditd — аудит безопасности
• Отказы AppArmor пропали из journalctl -k {#apparmor-denials} Пока auditd работает, сообщения аудита ядра, в том числе apparmor="DENIED", уходят ему и пишутся в /var/log/audit/audit.log (type=AVC), а в journalctl -k новых… auditd — аудит безопасности
• Permission denied на порту ниже 1024 {#bind-denied} PermissionError: Capabilities: права root по частям
• unable to set CAP_SETFCAP effective capability {#setfcap} setcap запущен без sudo: Capabilities: права root по частям
• fatal error: Invalid argument {#invalid-argument} setcap не понял имя части или файл. Capabilities: права root по частям
• Часть пропала после копирования или обновления {#lost} getcap ничего не печатает, программа снова получает Permission denied. Capabilities: права root по частям
• Root получает Operation not permitted {#root-denied} Процесс работает от UID 0, а ядро отказывает. Capabilities: права root по частям
• Забанил сам себя С консоли (гипервизор/serial) или с разрешённого IP: fail2ban
• Jail не банит enabled = true? fail2ban
• Адрес не банится: Ignore by ip {#ignoreip} Адрес попал в ignoreip: fail2ban
• Банит, но атака продолжается с других IP Это распределённый брутфорс. fail2ban
• Не уверен, работает ли вообще fail2ban-client status sshd → Total/Currently failed и banned. fail2ban
• gpg: decryption failed: No secret key Нет приватного ключа для этого получателя (шифровали не на твой ключ) или ключ не импортирован. GPG — шифрование и подписи
• Can't check signature: No public key Нет публичного ключа автора. GPG — шифрование и подписи
• Забыл пароль приватного ключа Восстановить нельзя. GPG — шифрование и подписи
• Inappropriate ioctl for device (в скриптах/CI) GPG не может спросить пароль (нет TTY). GPG — шифрование и подписи
• WARNING: ... not certified with a trusted signature Ключ импортирован, но не доверен. GPG — шифрование и подписи
• Пароль 123 принимается {#weak-password-accepted} grep pwquality /etc/pam.d/common-password пуст — модуля в стеке нет: PAM: проверка входа, политика паролей и блокировка
• BAD PASSWORD при смене пароля {#bad-password} Причина — в тексте после двоеточия: PAM: проверка входа, политика паролей и блокировка
• The account is locked due to N failed logins {#account-locked} pam_faillock насчитал deny неудач за fail_interval. PAM: проверка входа, политика паролей и блокировка
• Неудач много, а блокировки нет {#no-lockout} Строк pam_faillock нет в common-auth или стоят не там: PAM: проверка входа, политика паролей и блокировка
• pam-auth-update: Local modifications {#local-modifications} common-* правили руками, и pam-auth-update отказывается их пересобирать — профиль не включается. PAM: проверка входа, политика паролей и блокировка
• Permission denied (publickey) Права на сервере: sshd — SSH-сервер
• Connection refused Сервер не слушает порт: sshd — SSH-сервер
• Connection timed out Сетевой/файрвол-уровень (не дошёл до sshd): sshd — SSH-сервер
• Сменил порт — не пускает SELinux/порт не разрешён, файрвол на старом порту, или клиент идёт на 22. sshd — SSH-сервер
• Заблокировал себя сменой конфига Зайди через консоль гипервизора/serial и откати sshd_config (или sshd -t показал бы ошибку до reload — всегда проверяй). sshd — SSH-сервер
• user is not in the sudoers file Пользователя нет в группе sudo. sudo — выполнение команд от другого пользователя
• sudo: a terminal is required to read the password Нет TTY (по SSH без -t или из скрипта). sudo — выполнение команд от другого пользователя
• NOPASSWD не срабатывает для смены пользователя (root) NOPASSWD: sudo — выполнение команд от другого пользователя
• Команда работает руками, но не через sudo (PATH/env) env_reset/secure_path чистят окружение. sudo — выполнение команд от другого пользователя
• Сломал sudoers, потерял доступ visudo не даст сохранить файл с ошибкой. sudo — выполнение команд от другого пользователя
• certificate has expired {#expired} curl: TLS и сертификаты — openssl, цепочка, проверка
• unable to get local issuer certificate {#incomplete-chain} Клиент не дошёл до доверенного корня. TLS и сертификаты — openssl, цепочка, проверка
• no alternative certificate subject name matches {#name-mismatch} curl: TLS и сертификаты — openssl, цепочка, проверка
• self-signed certificate curl: TLS и сертификаты — openssl, цепочка, проверка
• wrong version number curl: TLS и сертификаты — openssl, цепочка, проверка
• Сервер отдаёт старый сертификат Файл заменён, а s_client показывает старый notAfter: TLS и сертификаты — openssl, цепочка, проверка
• Обновления не ставятся {#not-running} В 20auto-upgrades стоит "0" или файла нет. unattended-upgrades: обновления безопасности без участия человека
• apt ждёт блокировку: (unattended-upgr) {#lock} apt пишет Could not get lock /var/lib/dpkg/lock-frontend. unattended-upgrades: обновления безопасности без участия человека
• Обновление поставлено, а уязвимость жива {#still-vulnerable} Служба работает со старой копией файла: unattended-upgrades: обновления безопасности без участия человека
• Служба перезапустилась ночью сама {#unexpected-restart} Её перезапустил needrestart после планового обновления. unattended-upgrades: обновления безопасности без участия человека
• visudo: unable to open /etc/sudoers: Permission denied visudo запущен без root. visudo — безопасная правка sudoers
• syntax error и вопрос What now? Сохранённый файл не прошёл проверку: visudo — безопасная правка sudoers
• bad permissions, should be mode 0440 Файл в /etc/sudoers.d создан с обычными правами. visudo — безопасная правка sudoers
• Правило есть, а sudo его не видит Имя файла содержит точку (deploy.conf) или кончается на ~ — такие файлы sudo пропускает молча, и visudo -c их не перечисляет. visudo — безопасная правка sudoers
• Правило есть, а пароль всё равно спрашивают Из подходящих правил действует последнее. visudo — безопасная правка sudoers
• Туннель поднят, но нет связи sudo wg show — есть ли «latest handshake». WireGuard — VPN на ключах
• Handshake есть, но пинг не идёт AllowedIPs не включает нужные адреса (для каждого пира это «какие IP за ним»). WireGuard — VPN на ключах
• Не зайти после reboot systemctl enable wg-quick@wg0. WireGuard — VPN на ключах
• Asymmetric/одна сторона видит, другая нет AllowedIPs настраивается на обеих сторонах согласованно. WireGuard — VPN на ключах
• Закрыл себе SSH Правило для 22/tcp должно идти до DROP-политики. Классический файрвол iptables
• Правила пропали после ребута iptables не персистентен. Классический файрвол iptables
• Порядок имеет значение Правила применяются сверху вниз до первого совпадения. Классический файрвол iptables
• Счётчики не растут — правило не срабатывает -L -v показывает счётчики пакетов на правило. Классический файрвол iptables
• Не пойму, iptables или nftables на самом деле В Ubuntu iptables часто = iptables-nft (бэкенд nftables). Классический файрвол iptables
• Служба упала после ProtectSystem=strict {#read-only} В журнале — Read-only file system или Permission denied на запись. Ограничения службы: User=, ProtectSystem, NoNewPrivileges
• status=217/USER {#217-user} Пользователя из User= нет на машине. Ограничения службы: User=, ProtectSystem, NoNewPrivileges
• Permission denied на порту ниже 1024 {#low-port} После User= служба потеряла право на порт 80 или 443. Ограничения службы: User=, ProtectSystem, NoNewPrivileges
• Оценка снизилась, а процесс прежний {#score-not-applied} systemd-analyze security показывает 1.5 OK, а ps — служба от root. Ограничения службы: User=, ProtectSystem, NoNewPrivileges
• sudo: The "no new privileges" flag is set {#nnp-sudo} Скрипт службы вызывает sudo или другую setuid-программу, а у юнита NoNewPrivileges=yes. Ограничения службы: User=, ProtectSystem, NoNewPrivileges
• Закрыл себе SSH Зайди через консоль гипервизора/serial; ufw disable или поправь набор и перезагрузи правила. Файрвол — nftables / ufw
• Правило не действует Порядок важен: Файрвол — nftables / ufw
• Снаружи не доступен порт, хотя служба слушает sudo ufw status / nft list ruleset — разрешён ли порт; не забудь про внешний NAT/маршрутизатор. Файрвол — nftables / ufw
• С самой машины порт открыт, хотя его закрыли {#check-from-outside} curl http://192.0.2.1:8080/ на самой машине отвечает 200, хотя порт закрыт политикой drop. Файрвол — nftables / ufw

Автоматизация

• Could not match supplied host pattern {#no-hosts} Инвентарь не прочитан: ansible-playbook: запуск плейбука
• leaves us with no hosts to target {#limit-no-hosts} -l называет машину или группу, которой нет в инвентаре. ansible-playbook: запуск плейбука
• UNREACHABLE! {#unreachable} Ansible не подключился по SSH: ansible-playbook: запуск плейбука
• couldn't resolve module/action {#unknown-module} Опечатка в имени модуля или коллекции нет. ansible-playbook: запуск плейбука
• The requested handler … was not found {#handler-not-found} notify называет обработчик, которого нет: ansible-playbook: запуск плейбука
• AnsibleUndefinedVariable {#undefined-variable} В шаблоне или задаче переменная, которой нет: ansible-playbook: запуск плейбука
• Syntax Error while loading YAML {#yaml-syntax} Отступ не совпал: ansible-playbook: запуск плейбука
• Permission denied без become {#become} Задача меняет то, что принадлежит root, а плей идёт от пользователя. ansible-playbook: запуск плейбука
• Каждый прогон снова changed {#always-changed} shell или command без creates:/changed_when:, или шаблон с переменной, которая меняется каждый раз (дата, случайное число). ansible-playbook: запуск плейбука
• UNREACHABLE! {#unreachable} Ansible не подключился по SSH; до модуля дело не дошло, код возврата 4. Ansible: инвентарь, модули и разовые команды
• Destination /etc not writable {#not-writable} Модуль работает без прав root: Ansible: инвентарь, модули и разовые команды
• sudo: a password is required Нужен --become и доступный sudo. Ansible: инвентарь, модули и разовые команды
• Задача каждый раз «changed» Используешь command/shell вместо идемпотентного модуля. Ansible: инвентарь, модули и разовые команды
• Vault: ничего не расшифровать Нужен пароль vault (--ask-vault-pass или --vault-password-file). Ansible: инвентарь, модули и разовые команды

Контейнеры

• no configuration file provided: not found {#no-file} В текущем каталоге нет compose.yaml. docker compose — стек контейнеров одним файлом
• additional properties '…' not allowed {#unknown-key} Ключ с опечаткой или не на своём уровне отступа. docker compose — стек контейнеров одним файлом
• yaml: line 3: found character that cannot start any token {#yaml-tab} В строке 3 табуляция или другой символ, с которого YAML не начинает значение. docker compose — стек контейнеров одним файлом
• service "backend" refers to undefined volume {#undefined-volume} Сервис подключает именованный том, которого нет в volumes: docker compose — стек контейнеров одним файлом
• external volume "…" not found {#external-volume} Том с external: docker compose — стек контейнеров одним файлом
• dependency failed to start: container … is unhealthy {#unhealthy} backend не прошёл проверку здоровья, и proxy с condition: docker compose — стек контейнеров одним файлом
• The "X" variable is not set {#variable-not-set} The "MODE" variable is not set. docker compose — стек контейнеров одним файлом
• the attribute version is obsolete {#version-obsolete} Строка version: docker compose — стек контейнеров одним файлом
• Сервис в цикле перезапусков {#restart-loop} docker compose ps показывает Restarting: docker compose — стек контейнеров одним файлом
• Pulling … failed to resolve reference {#pull-failed} Образа сервиса нет на машине, и compose пошёл за ним в реестр. docker compose — стек контейнеров одним файлом
• service "proxy" is not running {#not-running} exec работает только в запущенном сервисе. docker compose — стек контейнеров одним файлом
• permission denied … docker.sock {#permission-denied} Пользователь не в группе docker. Docker — контейнеры: запуск, порты, тома, сети
• Cannot connect to the Docker daemon {#daemon-down} Служба не запущена: Docker — контейнеры: запуск, порты, тома, сети
• port is already allocated {#port-allocated} Bind for 0.0.0.0:8081 failed: Docker — контейнеры: запуск, порты, тома, сети
• The container name … is already in use {#name-in-use} Контейнер с таким именем уже есть, хотя бы остановленный (docker ps -a). Docker — контейнеры: запуск, порты, тома, сети
• Контейнер сразу Exited (0) {#exited-zero} Главный процесс закончился без ошибки. Docker — контейнеры: запуск, порты, тома, сети
• docker stop ждёт 10 секунд и даёт 137 {#stop-137} docker stop шлёт SIGTERM и ждёт 10 секунд. Docker — контейнеры: запуск, порты, тома, сети
• container … is not running {#not-running} docker exec работает только в запущенном контейнере. Docker — контейнеры: запуск, порты, тома, сети
• docker logs | grep не находит строку {#logs-stderr} docker logs отдаёт вывод контейнера двумя потоками: Docker — контейнеры: запуск, порты, тома, сети
• Данные пропали после пересоздания {#data-lost} Данные лежали в слое контейнера. Docker — контейнеры: запуск, порты, тома, сети
• Контейнеры не видят друг друга по имени {#no-dns} Оба в сети по умолчанию bridge: Docker — контейнеры: запуск, порты, тома, сети
• volume is in use / has active endpoints {#in-use} Том или сеть нужны контейнеру, хотя бы остановленному. Docker — контейнеры: запуск, порты, тома, сети
• DEPRECATED: The legacy builder is deprecated {#legacy-builder} Сборку ведёт старый сборщик: Dockerfile — рецепт образа и docker build
• failed to resolve reference на шаге FROM {#from-not-found} Образа из FROM нет на машине, и Docker пошёл в реестр. Dockerfile — рецепт образа и docker build
• COPY с путём выше контекста {#outside-context} В COPY путь выше контекста: Dockerfile — рецепт образа и docker build
• failed to compute cache key: not found {#file-not-found} Старый сборщик пишет COPY failed: Dockerfile — рецепт образа и docker build
• failed to read dockerfile {#no-dockerfile} failed to read dockerfile: Dockerfile — рецепт образа и docker build
• executable file not found in $PATH {#exec-not-found} Образ собрался, контейнер создан, но не запустился (статус Created): Dockerfile — рецепт образа и docker build
• Контейнер из нового образа сразу Exited (0) {#exits-at-once} Команда запуска отработала и закончилась или ушла в фон. Dockerfile — рецепт образа и docker build
• Правка не попала в контейнер {#change-not-applied} Проверь три места по порядку. Dockerfile — рецепт образа и docker build
• Unable to find image … locally {#not-found} Образа с таким именем и тегом на машине нет, и Docker пошёл за ним в реестр. Образы контейнеров — слои, теги, реестр и digest
• conflict: unable to delete … must be forced {#in-use} Образ нужен контейнеру, хотя бы остановленному. Образы контейнеров — слои, теги, реестр и digest
• Пересобрал образ, а контейнер работает по-старому {#old-image} Контейнер создан из того образа, который был под именем в момент docker run. Образы контейнеров — слои, теги, реестр и digest
• <none> вместо имени {#dangling} Висячие образы остаются после пересборки с тем же тегом. Образы контейнеров — слои, теги, реестр и digest
• Permission denied на архив из docker save {#save-permission} sudo docker save -o file.tar создаёт файл от root с правами 600, и student не может его прочитать. Образы контейнеров — слои, теги, реестр и digest